Trezor a porté de 50 à 128 caractères la longueur maximale des phrases secrètes utilisées pour protéger ses portefeuilles matériels. Cette mise à jour, annoncée le 1er novembre, nécessite une nouvelle version de Trezor Suite et un micrologiciel compatible, tandis que les_versions antérieures conservent la limite précédente. Elle intervient après l’exploitation d’une faille de Coldcard en juillet, qui a permis à des attaquants de reconstruire certaines phrases de récupération et de voler plus de 100 millions de dollars de cryptomonnaies. Selon Trezor, certains utilisateurs Graduation ont conservé leurs fonds grâce à des phrases secrètes robustes et uniques, mais ceux ayant généré leurs phrases sur les appareils Coldcard vulnérables restent exposés tant qu’ils n’ont pas transféré leurs actifs vers un nouveau portefeuille.
Source: Lire l’article original
