Trezor amplia limite de senha da carteira para 128 caracteres após ataques ao Coldcard
Tapbit WireA fabricante de carteiras de hardware Trezor aumentou o comprimento máximo de senhas de 50 para 128 caracteres, citando lições aprendidas com roubos de criptomoedas envolvendo dispositivos Coldcard vulneráveis neste ano.
Resumo
A Trezor ampliou o limite de senhas da carteira de 50 para 128 caracteres em sua atualização de software de outubro.
O recurso exige firmware atualizado e é compatível com os modelos T, Safe 3, Safe 5 e Safe 7.
A Trezor citou os ataques ao Coldcard em julho, onde frases de recuperação fracas expuseram carteiras Bitcoin a roubos.
Senhas fortes e únicas protegeram alguns usuários afetados do Coldcard contra perdas imediatas.
O anúncio segue um alerta separado sobre carteiras de hardware potencialmente adulteradas vendidas pela CryptoBilis.
Segundo anúncio da Trezor em 1º de novembro, a mudança está disponível na atualização de software de outubro e exige firmware compatível. A empresa afirmou que senhas mais longas oferecem aos usuários experientes outra forma de proteger seus ativos quando informações de recuperação da carteira são expostas.
O anúncio segue o incidente de segurança do Coldcard em julho, no qual atacantes exploraram frases de recuperação geradas incorretamente para acessar milhares de endereços Bitcoin.
Você também pode gostar: Trezor alerta sobre possível implantação de hardware na carteira CryptoBilis
Trezor amplia senhas para 128 caracteres
O recurso atualizado permite criar senhas com até 128 caracteres, comparado ao limite anterior de 50.
É compatível com os modelos Trezor T, Safe 3, Safe 5 e Safe 7. O modelo mais antigo, Trezor One, continua suportando senhas de até 50 caracteres.
Os clientes devem atualizar o Trezor Suite e o firmware do dispositivo para usar o novo limite. Dispositivos com firmware antigo permanecem sujeitos à restrição anterior.
Segundo a documentação de suporte da Trezor, as senhas são recursos de segurança opcionais que funcionam junto à frase de recuperação da carteira.
Uma frase de recuperação fornece os dados necessários para restaurar uma carteira de criptomoedas, enquanto uma senha adicional cria uma carteira distinta, com endereços e saldos diferentes.
Acessar a carteira protegida exige tanto as informações originais de recuperação quanto a frase secreta exata escolhida pelo seu proprietário.
O usuário pode escolher uma única palavra, uma frase mais longa ou outra combinação de caracteres suportada. A empresa recomenda manter essas informações privadas e armazená-las com segurança.
Diferentemente de uma senha de conta, que pode ser redefinida por meio do provedor de serviço, a frase secreta da carteira não pode ser recuperada pela Trezor.
Inserir uma frase secreta diferente abre outra carteira, que pode parecer vazia mesmo quando a carteira original ainda contém fundos.
Ataques ao Coldcard expuseram frases de recuperação fracas de carteiras
A Trezor vinculou a atualização aos ataques ao Coldcard divulgados em julho de 2026, quando um problema no firmware deixou algumas frases de recuperação de Bitcoin vulneráveis à reconstrução.
Como relatado anteriormente pela crypto.news, o firmware do Coldcard gerou informações de recuperação com muito menos aleatoriedade do que o previsto.
A falha reduziu a aleatoriedade efetiva das seeds afetadas de cerca de 128 bits para 40 bits.
Atacantes poderiam potencialmente reconstruir frases de recuperação vulneráveis por meio de cálculos repetidos, permitindo-lhes acessar carteiras sem obter fisicamente os dispositivos.
Durante o ataque de 31 de julho, cerca de 594 BTC, avaliados em US$ 38 milhões, foram roubados de aproximadamente 500 carteiras afetadas em 25 minutos.
Investigações subsequentes identificaram outros roubo suspeitos envolvendo milhares de endereços Bitcoin.
Até 12 de agosto, estimativas sobre perdas do Coldcard citadas em relatórios haviam alcançado cerca de US$ 116 milhões em mais de 5.200 endereços.
A Trezor afirmou que alguns usuários do Coldcard evitaram perdas imediatas porque suas carteiras exigiam uma frase secreta adicional que os atacantes não puderam reconstruir a partir das informações de recuperação comprometidas.
Uma frase secreta forte ofereceu proteção extra mesmo quando a frase de recuperação subjacente era vulnerável.
Frases secretas mais longas exigem armazenamento cuidadoso
Embora o limite ampliado permita mais caracteres, a Trezor alertou que os usuários podem perder permanentemente o acesso aos seus fundos se esquecerem sua frase secreta.
Cada caractere deve corresponder exatamente à entrada original, incluindo maiúsculas/minúsculas e espaços.
As orientações da empresa explicam que frases secretas criam carteiras independentes, ou seja, um pequeno erro de digitação pode exibir uma conta totalmente diferente.
Portanto, os usuários precisam verificar se conseguem reabrir sua carteira escolhida antes de transferir criptomoedas para ela.
O fabricante recomenda registrar frases secretas com segurança e testar o acesso periodicamente.
A Coldcard respondeu à sua vulnerabilidade de julho lançando firmware atualizado e aconselhando os clientes afetados a criar novas frases de recuperação.
Em agosto, a empresa introduziu requisitos adicionais de aleatoriedade para sementes de carteira recém-geradas.
O processo atualizado exige que os usuários forneçam entradas imprevisíveis por meio de atividade no teclado, lançamentos de dados ou moedas.
A Coldcard alertou que instalar o firmware corrigido não repara frases de recuperação criadas com versões vulneráveis.
Trezor emite aviso separado sobre dispositivos adulterados
O anúncio da frase secreta segue outro alerta de segurança envolvendo carteiras de hardware distribuídas pelo antigo revendedor autorizado CryptoBilis.
Em 30 de outubro, a Trezor alertou clientes sobre adulteração suspeita após um comprador indonésio relatar a descoberta de uma placa de circuito adicional dentro de um dispositivo Safe 5.
Segundo a empresa, o implante suspeito poderia potencialmente coletar informações sensíveis, incluindo frases de recuperação da carteira.
A Trezor afirmou ter analisado fotos e entrevistado o cliente, mas não examinou fisicamente o dispositivo.
A empresa relatou nenhuma perda confirmada de criptomoedas ligada à modificação suspeita.
Clientes que compraram carteiras Trezor pela CryptoBilis a partir de março de 2026 foram orientados a transferir seus ativos para carteiras recém-criadas usando novas frases de recuperação.
A Trezor informou que clientes afetados podem solicitar dispositivos de substituição ou vouchers, enquanto sua investigação prossegue com apoio do serviço SEAL 911 da Security Alliance.
Leia mais: O USDC está crescendo. Quanto da renda a Circle retém?
