Trezor tăng giới hạn độ dài cụm mật khẩu sau sự cố bảo mật của Coldcard

Trezor đã nâng giới hạn độ dài của cụm mật khẩu tùy chọn cho ví từ 50 lên 128 ký tự, sau những lo ngại về bảo mật được nêu ra từ sự cố Coldcard hồi tháng 7. Cụm mật khẩu dài hơn hiện có trên Model T, Safe 3, Safe 5 và Safe 7 sau khi người dùng cập nhật Trezor Suite và firmware thiết bị; Model One vẫn giới hạn ở 50 ký tự. Cụm mật khẩu bổ sung một lớp bảo vệ bên cạnh cụm từ khôi phục và có thể mở một ví riêng. Trezor cho biết một số người dùng bị ảnh hưởng bởi lỗi firmware của Coldcard — vốn tạo ra các cụm từ khôi phục có mức độ ngẫu nhiên không đủ — đã được bảo vệ vì kẻ tấn công không thể tái tạo cụm mật khẩu của họ. Theo các báo cáo, một vụ đánh cắp lấy đi khoảng 594 BTC từ khoảng 500 ví; các ước tính rộng hơn được công bố sau đó cho biết thiệt hại vào khoảng 116 triệu USD trên hơn 5.200 địa chỉ. Trezor cảnh báo rằng nếu quên hoặc nhập sai cụm mật khẩu, người dùng có thể mất quyền truy cập vào tiền vĩnh viễn. Riêng biệt, công ty khuyến nghị khách hàng mua thiết bị qua CryptoBilis từ tháng 3/2026 trở đi chuyển tài sản sang các ví được tạo bằng cụm từ khôi phục mới, sau khi một khách hàng báo cáo nghi ngờ thiết bị phần cứng bị can thiệp. Chưa có tổn thất liên quan nào được xác nhận. Thay đổi về cụm mật khẩu là một bản cập nhật bảo mật ví, không phải yếu tố trực tiếp thúc đẩy giá tiền mã hóa.