Hacks & Exploits
Trezor verbessert Sicherheit mit längeren Passphrasen nach Coldcard-Exploit
Der Hardware-Wallet-Hersteller Trezor hat angekündigt, die Passphrasenbegrenzung auf 128 Zeichen zu erweitern, um die Sicherheitsoptionen für Nutzer erheblich zu erhöhen, nachdem eine bedeutende Schwachstelle bei Coldcard-Wallets aufgetreten ist. Dieses Update, das ab dem 1. November wirksam ist, ist über die neueste Trezor Suite-Software und die kompatible Geräte-Firmware verfügbar.
Die vorherige Begrenzung von 50 Zeichen wurde angehoben, um den Nutzern einen stärkeren Schutz ihrer Kryptowährungsbestände zu bieten. Eine Passphrase dient als zusätzliche Sicherheitsschicht neben der Wiederherstellungsphrase eines Wallets und stellt sicher, dass selbst wenn ein Angreifer Zugriff auf die Wiederherstellungsphrase erhält, er ohne die korrekte Passphrase nicht auf das Wallet zugreifen kann.
Dieser Schritt erfolgt im Anschluss an einen Vorfall im Juli, bei dem eine Firmware-Schwachstelle bei Coldcard dazu führte, dass Wiederherstellungsphrasen mit unzureichender Zufälligkeit generiert wurden. Dieser Fehler führte zu über 100 Millionen Dollar an gemeldeten Verlusten, da Angreifer die Schwäche ausnutzten, um Wallet-Backups zu rekonstruieren. Trezor stellte fest, dass einige Nutzer, die starke, einzigartige Passphrasen implementiert hatten, in der Lage waren, ihre Gelder zu schützen, trotz der kompromittierten Wiederherstellungsinformationen.
Obwohl die neue Option für längere Passphrasen eine verbesserte Sicherheit bietet, warnt Trezor die Nutzer vor den damit verbundenen Komplikationen. Jede einzigartige Passphrase generiert ein separates Wallet, was bedeutet, dass ein kleiner Tippfehler dazu führen kann, dass man auf ein völlig anderes Wallet zugreift. Darüber hinaus können verlorene oder vergessene Passphrasen nicht wiederhergestellt werden, was die Nutzer möglicherweise daran hindert, auf ihre Kryptowährungen zuzugreifen.
Dieses Update unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen im Kryptowährungsbereich und betont, dass effektive Selbstverwahrung zuverlässige Schlüsselgenerierung und sorgfältige Wiederherstellungspraktiken erfordert.
FAQ
Was ist das neue Passwortlimit für Trezor-Wallets?
Trezor hat das Passwortlimit auf 128 Zeichen erhöht, von zuvor 50 Zeichen.
Wann tritt das neue Passwortlimit in Kraft?
Das neue Passwortlimit tritt am 1. November in Kraft, nach der Veröffentlichung der neuesten Trezor Suite-Software und der kompatiblen Geräte-Firmware.
Warum erhöht Trezor das Passwortlimit?
Die Erhöhung des Passwortlimits ist eine Reaktion auf eine schwerwiegende Sicherheitsanfälligkeit, die in Coldcard-Wallets entdeckt wurde, und hebt die Notwendigkeit stärkerer Sicherheitsmaßnahmen für Kryptowährungsbestände hervor.
Worauf sollten Benutzer bei der neuen Passwortfunktion achten?
Benutzer sollten vorsichtig sein, dass jedes einzigartige Passwort eine separate Wallet generiert, und ein kleiner Tippfehler könnte dazu führen, dass auf eine andere Wallet zugegriffen wird. Darüber hinaus können verlorene oder vergessene Passwörter nicht wiederhergestellt werden.
Wie verbessert ein Passwort die Sicherheit einer Trezor-Wallet?
Ein Passwort dient als zusätzliche Sicherheitsschicht neben der Wiederherstellungsphrase der Wallet und stellt sicher, dass selbst wenn ein Angreifer Zugriff auf die Wiederherstellungsphrase erhält, er ohne das richtige Passwort nicht auf die Wallet zugreifen kann.