Trezor relève la limite des phrases secrètes après les vols de 100 millions de dollars liés à Coldcard

Le fabricant de portefeuilles matériels Trezor a porté de 50 à 128 caractères la longueur maximale des phrases secrètes facultatives de portefeuille. 

Dimanche, Trezor a déclaré que ce changement était disponible dans son application Trezor Suite avec le micrologiciel mis à jour des appareils. Les anciens micrologiciels limitent toujours les phrases secrètes à 50 caractères. 

Selon Trezor, une phrase secrète agit comme un mot de passe supplémentaire que les utilisateurs définissent parallèlement à la phrase de récupération de leur portefeuille. Un attaquant qui obtient la phrase de récupération aurait toujours besoin de la phrase secrète correcte pour accéder aux fonds de ce portefeuille.

Trezor a cité les attaques contre Coldcard en juillet, lorsqu’une faille du micrologiciel a amené certains appareils à générer des phrases de récupération avec une entropie insuffisante, permettant aux attaquants de les reconstituer. Trezor a déclaré que des phrases secrètes robustes et uniques avaient protégé certains utilisateurs concernés.

La mise à jour fait suite à un avertissement distinct concernant les propres appareils de Trezor.

Vendredi, l’entreprise a conseillé aux clients ayant acheté des portefeuilles auprès de l’ancien revendeur agréé CryptoBilis depuis mars de transférer leurs fonds vers de nouveaux portefeuilles.

Un client indonésien a signalé la présence présumée d’un implant à l’intérieur d’un Trezor Safe 5, qui pourrait capturer des informations affichées à l’écran, notamment des phrases de récupération, et les transmettre via un réseau cellulaire. Trezor a déclaré vendredi ne pas avoir examiné l’appareil et n’avoir reçu aucun signalement de pertes liées.

À lire aussi : Le FBI accuse la Corée du Nord d’être à l’origine du piratage record de Binance, d’un montant de 6,3 milliards de dollars