Trezor、ウォレットのパスフレーズ上限を128文字に引き上げ

ハードウエアウォレットメーカーのTrezorは、任意設定のウォレット用パスフレーズの上限を従来の50文字から128文字に引き上げた。Trezorは日曜日、デバイスのファームウエアを更新すれば、Trezor Suiteを通じて変更を利用できると発表した。古いファームウエアを搭載したデバイスでは、上限は50文字のままとなる。

Trezorはパスフレーズについて、ウォレットのリカバリーフレーズに加えて利用者が設定する追加のパスワードだと説明した。リカバリーフレーズを入手した攻撃者も、ウォレット内の資金にアクセスするには正しいパスフレーズが必要だとTrezorは述べた。Trezorは7月にColdcardで起きた攻撃を挙げた。ファームウエアの欠陥により、一部のColdcardデバイスが十分な乱数性のないリカバリーフレーズを生成し、攻撃者がフレーズを再構成できる状態になった。強力で固有のパスフレーズにより、影響を受けた利用者の一部は保護されたとTrezorは述べた。

このパスフレーズの更新は、Trezorデバイスをめぐる別のセキュリティー警告に続くものだ。Trezorは金曜日、3月以降に元正規販売代理店のCryptoBilisからウォレットを購入した顧客に対し、資金を新しいウォレットに移すよう促した。インドネシアの顧客は、Trezor Safe 5に不正な部品が埋め込まれていた疑いがあると報告した。その部品は、リカバリーフレーズなど画面に表示された情報を取得し、携帯電話網を通じて送信する可能性がある。Trezorは金曜日、同社は当該デバイスを検査しておらず、関連する損失の報告も受けていないと述べた。