ترزور پس از سرقت ۱۰۰ میلیون دلاری از کیف‌پول کول‌کارد، سقف طول رمز عبور را برداشت
ترزور به حملات ماه جولای به کیف‌پول کول‌کارد استناد کرد؛ جایی که عبارت‌های عبور قوی توانستند به محافظت از برخی کاربرانی کمک کنند که اطلاعات بازیابی کیف‌پولشان به خطر افتاده بود.
شرکت ترزور (Trezor)، سازنده کیف‌پول‌های سخت‌افزاری، حداکثر طول عبارت‌های عبور (passphrase) اختیاری کیف‌پول را از ۵۰ به ۱۲۸ کاراکتر افزایش داده است.
ترزور روز یکشنبه اعلام کرد که این تغییر در نرم‌افزار Trezor Suite و با به‌روزرسانی سیستم‌عامل (فریم‌ور) دستگاه قابل دسترسی است. نسخه‌های قدیمی‌تر سیستم‌عامل همچنان عبارت‌های عبور را به ۵۰ کاراکتر محدود می‌کنند.
به گفته ترزور، عبارت عبور مانند یک رمز عبور اضافی عمل می‌کند که کاربران در کنار عبارت بازیابی (seed phrase) کیف‌پول خود تنظیم می‌کنند. مهاجمی که عبارت بازیابی را به دست آورد، برای دسترسی به وجوه موجود در آن کیف‌پول همچنان به عبارت عبور صحیح نیاز خواهد داشت.
ترزور به حملات ماه جولای به کیف‌پول کول‌کارد (Coldcard) اشاره کرد؛ زمانی که یک نقص در سیستم‌عامل باعث شد برخی دستگاه‌ها عبارت‌های بازیابی را با تصادفی‌بودنِ ناکافی تولید کنند و به مهاجمان اجازه دهند آن‌ها را بازسازی کنند. ترزور گفت عبارت‌های عبور قوی و منحصربه‌فرد از برخی کاربران آسیب‌دیده محافظت کرده است.
این به‌روزرسانی به دنبال هشدار جدایی در خصوص دستگاه‌های خودِ ترزور منتشر شده است.
روز جمعه، این شرکت به مشتریانی که از ماه مارس کیف‌پول‌های خود را از فروشنده مجاز سابق یعنی CryptoBilis خریداری کرده بودند، توصیه کرد که دارایی‌های خود را به کیف‌پول‌های جدید منتقل کنند.
یک مشتری اندونزیایی از وجود یک قطعه مشکوک جاسازی‌شده در داخل یک کیف‌پول Trezor Safe 5 خبر داده بود که می‌توانست اطلاعات روی صفحه نمایش، از جمله عبارت‌های بازیابی را ضبط کرده و از طریق شبکه تلفن همراه ارسال کند. ترزور روز جمعه اعلام کرد که این دستگاه را بررسی نکرده و هیچ گزارشی مبنی بر خسارت‌های مرتبط با آن دریافت نکرده است.
