Trezor eleva el límite de las frases de contraseña tras los robos de 100 millones de dólares en billeteras de Coldcard

El fabricante de billeteras de hardware Trezor aumentó de 50 a 128 caracteres la longitud máxima de las frases de contraseña opcionales de las billeteras. 

El domingo, Trezor dijo que el cambio está disponible en su Trezor Suite con el firmware actualizado de los dispositivos. El firmware antiguo aún limita las frases de contraseña a 50 caracteres. 

Según Trezor, una frase de contraseña funciona como una contraseña adicional que los usuarios configuran junto con la frase de recuperación de su billetera. Un atacante que obtenga la frase de recuperación aún necesitaría la frase de contraseña correcta para acceder a los fondos de esa billetera.

Trezor citó los ataques contra Coldcard de julio, cuando una vulnerabilidad del firmware hizo que algunos dispositivos generaran frases de recuperación con aleatoriedad insuficiente, lo que permitió a los atacantes reconstruirlas. Trezor afirmó que las frases de contraseña seguras y únicas protegieron a algunos usuarios afectados.

La actualización llega tras otra advertencia relacionada con los propios dispositivos de Trezor.

El viernes, la empresa aconsejó a los clientes que compraron billeteras al antiguo revendedor autorizado CryptoBilis desde marzo que trasladaran sus fondos a billeteras nuevas.

Un cliente indonesio informó de un supuesto implante dentro de un Trezor Safe 5 que podía capturar información en pantalla, incluidas las frases de recuperación, y transmitirla a través de una red celular. Trezor dijo el viernes que no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.

Relacionado: El FBI culpa a Corea del Norte del hackeo récord de Binance por 6.300 millones de dólares