Trezor lifts password ceiling after Coldcard’s $100M wallet thefts↗ (원문, 새 창)

하드웨어 지갑 제조사 트레저가 지갑 암호(패스프레이즈)의 최대 길이를 기존 50자에서 128자로 늘렸다고 발표했다. 이번 변경은 트레저 수트 앱과 최신 기기 펌웨어에서 적용되며, 구형 펌웨어는 여전히 50자 제한이 유지된다. 트레저는 지난 7월 발생한 콜드카드 지갑 해킹을 계기로 이번 조치를 설명했는데, 당시 펌웨어 결함으로 일부 기기가 복구구문을 불충분한 무작위성으로 생성해 공격자가 이를 재구성할 수 있었지만, 강력한 패스프레이즈를 설정한 일부 이용자는 피해를 면했다. 이와 별도로 지난 3월부터 리셀러 크립토빌리스에서 지갑을 구매한 고객들에게 자산 이전이 권고됐는데, 한 인도네시아 고객의 기기에서 화면 정보를 캡처해 무선 전송할 수 있는 의심스러운 임플란트가 발견됐기 때문이다. 이는 공급망 보안과 암호 강도가 하드웨어 지갑 보안의 핵심 방어선으로 떠오르고 있음을 보여준다.

• 트레저가 지갑 패스프레이즈 최대 길이를 50자에서 128자로 늘렸다.
• 7월 콜드카드 해킹에서 강력한 패스프레이즈가 일부 이용자의 자산을 보호한 사례가 배경이 됐다.
• 구형 펌웨어는 여전히 50자 제한이 유지돼 업데이트가 필요하다.
• 리셀러 크립토빌리스 구매 고객의 기기에서 화면 정보를 유출하는 의심 임플란트가 발견돼 자산 이전이 권고됐다.