Coldcard 1 亿美元被盗后，Trezor 密码上限翻倍

据 Woofun AI 消息，硬件钱包制造商 已将其可选钱包密码短语的最大长度从 50 个字符大幅提升至 128 个字符，旨在强化资产防御纵深。

这一变更已通过更新后的设备固件应用于其 系统中，而旧版本固件仍维持 50 个字符的长度限制。据 Trezor 介绍，密码短语类似于用户除钱包恢复短语之外自行设置的额外密码。即便攻击者获取了恢复短语，仍需要正确的密码短语才能访问该钱包内的资金。Trezor 提到了 7 月发生的 攻击事件，当时由于固件缺陷，部分设备的恢复短语生成过程缺乏足够的随机性，使得攻击者能够重新构造这些短语。Trezor 称，强大且唯一的密码短语为部分受影响用户提供了保护。

Woofun AI 整理数据显示，此次更新是在另一项与 Trezor 自身设备相关的警告之后推出的。周五，该公司建议那些自 3 月以来从曾经的官方经销商 处购买钱包的用户将资金转移到新钱包中。有一名印度尼西亚客户报告称，其 Trezor Safe 5 设备内可能存在某种装置，能够捕获屏幕上的信息，包括恢复短语，并通过蜂窝网络将其传输出去。Trezor 在周五表示尚未对该设备进行检测，也尚未收到任何相关损失的报告。

随着硬件安全边界从软件逻辑延伸至物理供应链，行业对'零信任'架构的需求正加速重构。这是继 Coldcard 随机性危机后，硬件钱包领域对物理入侵风险做出的又一次系统性回应。