Trezor збільшує обмеження довжини парольної фрази після інциденту безпеки з Coldcard

Trezor збільшила ліміт довжини необов’язкової парольної фрази гаманця з 50 до 128 символів після побоювань щодо безпеки, спричинених липневим інцидентом із Coldcard. Довша парольна фраза доступна на Model T, Safe 3, Safe 5 і Safe 7 після оновлення Trezor Suite та прошивки пристрою; для Model One ліміт залишається на рівні 50 символів. Парольна фраза доповнює захист фрази відновлення та може відкривати окремий гаманець. У Trezor заявили, що частина користувачів, яких торкнулася помилка прошивки Coldcard — через неї генерувалися фрази відновлення з недостатнім рівнем випадковості, — була захищена, оскільки зловмисники не змогли відтворити їхні парольні фрази. За повідомленнями, в одному випадку було викрадено близько 594 BTC приблизно з 500 гаманців; пізніші ширші оцінки вказували на збитки близько 116 млн доларів за більш ніж 5 200 адресами. Trezor попереджає, що забута або неправильно введена парольна фраза може назавжди позбавити користувачів доступу до коштів. Окремо компанія порадила клієнтам, які придбали пристрої через CryptoBilis починаючи з березня 2026 року, перевести активи до гаманців, створених із новими фразами відновлення. Така рекомендація з’явилася після повідомлення клієнта про можливе втручання в апаратну частину пристрою. Пов’язаних із цим збитків не підтверджено. Зміна парольної фрази — це оновлення безпеки гаманця, а не безпосередній чинник впливу на ціни криптовалют.