Coldcard 보안 사고 이후 Trezor, 패스프레이즈 길이 제한 상향

Trezor는 7월 Coldcard 사건으로 제기된 보안 우려에 따라 선택 사항인 지갑 암호문의 최대 길이를 50자에서 128자로 늘렸습니다. Trezor Suite와 기기 펌웨어를 업데이트하면 Model T, Safe 3, Safe 5, Safe 7에서 더 긴 암호문을 사용할 수 있습니다. Model One의 한도는 여전히 50자입니다. 암호문은 복구 문구에 더해 추가 보호 기능을 제공하며 별도의 지갑을 열 수도 있습니다. Trezor는 충분한 무작위성이 없는 복구 문구를 생성한 Coldcard 펌웨어 결함의 영향을 받은 일부 사용자가 공격자들이 암호문을 재현하지 못해 자산을 보호할 수 있었다고 밝혔습니다. 보도에 따르면 한 사건에서 약 500개 지갑으로부터 약 594 BTC가 도난당했습니다. 이후 나온 더 광범위한 추산에서는 5,200개가 넘는 주소에서 약 1억 1,600만 달러의 손실이 발생한 것으로 집계됐습니다. Trezor는 암호문을 잊어버리거나 잘못 입력하면 자금에 영구적으로 접근하지 못할 수 있다고 경고합니다. 이와 별도로, 2026년 3월 이후 CryptoBilis를 통해 기기를 구매한 고객에게 새 복구 문구로 만든 지갑으로 자산을 옮기라고 권고했습니다. 한 고객이 하드웨어가 조작됐을 가능성을 신고한 데 따른 조치입니다. 관련 손실은 확인되지 않았습니다. 이번 암호문 변경은 지갑 보안 업데이트이며 암호화폐 가격을 직접 움직이는 요인은 아닙니다.