Trezor Renforce la Sécurité avec des Passphrases Plus Longues Après l'Exploitation de Coldcard

Le fabricant de portefeuilles matériels Trezor a annoncé l'extension de sa limite de passphrase à 128 caractères, augmentant considérablement les options de sécurité pour les utilisateurs suite à une vulnérabilité majeure dans les portefeuilles Coldcard. Cette mise à jour, effective à partir du 1er novembre, est disponible via le dernier logiciel Trezor Suite et le firmware des appareils compatibles.

La limite précédente de 50 caractères a été étendue pour offrir aux utilisateurs une protection plus forte pour leurs avoirs en cryptomonnaie. Une passphrase sert de couche de sécurité supplémentaire en plus de la phrase de récupération d'un portefeuille, garantissant que même si un attaquant accède à la phrase de récupération, il ne peut pas accéder au portefeuille sans la passphrase correcte.

Cette initiative fait suite à un incident survenu en juillet impliquant Coldcard, où une vulnérabilité du firmware a conduit à la génération de phrases de récupération avec une randomisation insuffisante. Ce défaut a entraîné plus de 100 millions de dollars de pertes signalées, les attaquants exploitant cette faiblesse pour reconstruire des sauvegardes de portefeuilles. Trezor a noté que certains utilisateurs ayant mis en place des passphrases fortes et uniques ont pu protéger leurs fonds malgré les informations de récupération compromises.

Bien que la nouvelle option de passphrase plus longue offre une sécurité renforcée, Trezor met en garde les utilisateurs sur les complexités impliquées. Chaque passphrase unique génère un portefeuille distinct, ce qui signifie qu'une petite erreur de frappe pourrait conduire à accéder à un portefeuille complètement différent. De plus, les passphrases perdues ou oubliées ne peuvent pas être récupérées, laissant potentiellement les utilisateurs incapables d'accéder à leur cryptomonnaie.

Cette mise à jour souligne l'importance de mesures de sécurité robustes dans l'espace des cryptomonnaies, en insistant sur le fait qu'une auto-garde efficace nécessite une génération de clés fiable et des pratiques de récupération soigneuses.