Trezor расширяет лимит парольной фразы кошелька до 128 символов после атак на Coldcard

Производитель аппаратных кошельков Trezor увеличил максимальную длину парольной фразы с 50 до 128 символов, сославшись на уроки краж криптовалют с уязвимых устройств Coldcard в этом году.

Краткое содержание

• В октябрьском обновлении ПО Trezor расширил лимит парольной фразы кошелька с 50 до 128 символов.

• Для использования функции требуется обновлённое ПО и поддержка моделей Model T, Safe 3, Safe 5 и Safe 7.

• Trezor ссылается на июльские атаки на Coldcard, когда слабые мнемонические фразы привели к краже биткоинов.

• Сильные и уникальные парольные фразы, по сообщениям, защитили некоторых пострадавших пользователей Coldcard от немедленных потерь.

• Объявление следует за отдельным предупреждением о возможной компрометации аппаратных кошельков, продаваемых через CryptoBilis.

Согласно объявлению Trezor от 1 ноября, изменение доступно в октябрьском обновлении ПО и требует совместимой прошивки устройства. Компания заявила, что более длинные парольные фразы дают опытным пользователям дополнительный способ защиты криптовалют при утечке данных для восстановления кошелька.

Объявление следует за июльским инцидентом с безопасностью Coldcard, когда злоумышленники использовали неправильно сгенерированные мнемонические фразы для доступа к тысячам биткоин-адресов.

Возможно, вам также будет интересно: Trezor предупреждает о возможном аппаратном импланте в кошельке CryptoBilis

Trezor расширяет парольные фразы до 128 символов

Обновлённая функция позволяет создавать парольные фразы длиной до 128 символов вместо прежнего лимита в 50.

Поддержка распространяется на модели Trezor Model T, Safe 3, Safe 5 и Safe 7. Более старая модель Trezor Model One по-прежнему поддерживает парольные фразы до 50 символов.

Пользователям необходимо обновить Trezor Suite и прошивку устройства, чтобы воспользоваться расширенным лимитом. Устройства со старой прошивкой остаются ограниченными прежним лимитом.

Согласно документации поддержки Trezor, парольные фразы — это необязательная функция безопасности, дополняющая мнемоническую фразу восстановления кошелька.

Мнемоническая фраза содержит данные, необходимые для восстановления кошелька, тогда как дополнительная парольная фраза создаёт отдельный кошелёк с другими адресами и балансами.

Для доступа к защищённому кошельку требуются как исходные данные для восстановления, так и точная парольная фраза, выбранная его владельцем.

Пользователь может выбрать одно слово, более длинную фразу или другую поддерживаемую комбинацию символов. Компания рекомендует хранить эту информацию в секрете и надёжно.

В отличие от пароля учётной записи, который можно сбросить через провайдера услуг, парольную фразу кошелька Trezor восстановить не может.

Ввод другой парольной фразы открывает иной кошелёк, который может выглядеть пустым, даже если на исходном кошельке остаются средства.

Атаки на Coldcard раскрыли слабые фразы восстановления кошельков

Trezor связала обновление с атаками на Coldcard, о которых стало известно в июле 2026 года, когда проблема в прошивке сделала некоторые фразы восстановления биткоин-кошельков уязвимыми к реконструкции.

Как ранее сообщал crypto.news, прошивка Coldcard генерировала данные восстановления со значительно меньшей случайностью, чем предполагалось.

Этот дефект снизил эффективную энтропию затронутых семян кошельков примерно с 128 до 40 бит.

Злоумышленники потенциально могли реконструировать уязвимые фразы восстановления путём многократных вычислений, получая доступ к кошелькам без физического владения устройствами.

В ходе атаки 31 июля примерно 594 BTC (около 38 млн долларов США) были похищены с примерно 500 затронутых кошельков за 25 минут.

Последующие расследования выявили дополнительные подозреваемые кражи с тысяч адресов Bitcoin.

К 12 августа оценки убытков от атак на Coldcard, приведённые в отчётах, достигли примерно 116 млн долларов США более чем с 5200 адресов.

Trezor отметила, что некоторые пользователи Coldcard избежали немедленных потерь, поскольку их кошельки требовали дополнительной парольной фразы, которую злоумышленники не смогли реконструировать на основе скомпрометированных данных восстановления.

Надёжная парольная фраза обеспечивала дополнительную защиту даже при уязвимости базовой фразы восстановления.

Длинные парольные фразы требуют тщательного хранения

Хотя расширенный лимит позволяет использовать больше символов, Trezor предупреждает: забыв парольную фразу, пользователь навсегда потеряет доступ к средствам.

Каждый символ должен точно совпадать с оригиналом, включая регистр букв и пробелы.

Согласно руководству компании, парольные фразы создают независимые кошельки, поэтому даже небольшая опечатка покажет совершенно другой счёт.

Поэтому пользователи должны убедиться, что могут снова открыть выбранный кошелёк, прежде чем переводить на него криптовалюту.

Производитель рекомендует надёжно записывать парольные фразы и периодически проверять доступ к ним.

Coldcard отреагировала на уязвимость июля, выпустив обновлённое ПО и посоветовав затронутым клиентам создать новые фразы восстановления.

В августе компания ввела дополнительные требования к случайности для вновь генерируемых сидов кошельков.

Обновлённый процесс требует от пользователей ввода непредсказуемых данных через клавиатуру, броски кубиков или подбрасывание монеты.

Coldcard предупредила, что установка исправленного ПО не восстанавливает фразы восстановления, созданные с помощью уязвимых версий.

Trezor выпустила отдельное предупреждение о модифицированных устройствах

Объявление о парольной фразе последовало за другим предупреждением о безопасности, связанном с аппаратными кошельками, распределёнными бывшим авторизованным реселлером CryptoBilis.

30 октября Trezor предупредила клиентов о возможной модификации после того, как индонезийский покупатель сообщил о наличии дополнительной платы внутри устройства Safe 5.

Согласно компании, предполагаемый имплант может собирать конфиденциальную информацию, включая фразы восстановления кошельков.

Trezor сообщила, что изучила фотографии и провела интервью с клиентом, но физически не исследовала устройство.

Компания не зафиксировала подтверждённых потерь криптовалюты, связанных с этой модификацией.

Клиентам, купившим кошельки Trezor через CryptoBilis с марта 2026 года, рекомендовано перенести активы в новые кошельки с новыми фразами восстановления.

Trezor сообщила, что затронутые клиенты могут запросить замену устройств или ваучеры, а расследование продолжается при поддержке службы реагирования SEAL 911 Security Alliance.

Подробнее: USDC растёт. Какую часть дохода сохраняет Circle?