Trezor увеличивает ограничение на длину парольной фразы после инцидента безопасности с Coldcard
Trezor увеличила лимит длины дополнительной парольной фразы кошелька с 50 до 128 символов после опасений по поводу безопасности, вызванных июльским инцидентом с Coldcard. Удлинённая парольная фраза доступна на Model T, Safe 3, Safe 5 и Safe 7 после обновления Trezor Suite и прошивки устройства; для Model One по-прежнему действует ограничение в 50 символов.
Парольная фраза дополняет защиту фразы восстановления и может открывать отдельный кошелёк. Trezor сообщила, что некоторые пользователи, которых затронула уязвимость прошивки Coldcard — она генерировала фразы восстановления с недостаточной случайностью, — оказались защищены, поскольку злоумышленники не смогли воспроизвести их парольные фразы. По сообщениям, в одном случае было похищено около 594 BTC примерно из 500 кошельков; позднее более широкие оценки указывали на убытки примерно в 116 млн долларов по более чем 5 200 адресам.
Trezor предупреждает: если забыть парольную фразу или ввести её с ошибкой, доступ к средствам можно потерять навсегда. Отдельно компания посоветовала клиентам, купившим устройства через CryptoBilis начиная с марта 2026 года, перевести активы в кошельки, созданные с новыми фразами восстановления, после сообщения клиента о возможном вмешательстве в аппаратную часть устройства. Связанные с этим потери не подтверждены. Изменение лимита парольной фразы — это обновление безопасности кошелька, а не непосредственный фактор влияния на цены криптовалют.
Neutral
Это обновление касается безопасности кошельков, а не предложения или спроса на биткоин, активности сети или ликвидности рынка, поэтому оно не оказывает очевидного прямого влияния на цену BTC. В краткосрочной перспективе сообщения об уязвимостях кошельков и кражах могут побудить трейдеров к осторожности или вызвать кратковременную волатильность, пока они оценивают риски хранения средств. В долгосрочной перспективе более надёжные варианты парольных фраз и более понятные правила безопасности могут укрепить доверие к самостоятельному хранению средств, но вряд ли создадут устойчивое давление покупателей на биткоин. Предупреждение о том, что утрата парольной фразы может сделать средства недоступными, а также неподтверждённое сообщение о вмешательстве в аппаратное обеспечение подчёркивают необходимость тщательно хранить средства, но не свидетельствуют о существенном изменении рыночных фундаментальных факторов.