Son haber 2 Kasım 2026'da yayımlandı.
Trezor, temmuzdaki Coldcard saldırılarını gerekçe gösterdi. Saldırılarda cüzdan kurtarma bilgileri ele geçen bazı kullanıcıları güçlü parolalar korumuştu.
Donanım cüzdanı üreticisi Trezor, isteğe bağlı cüzdan parola ifadesi için maksimum uzunluğu 50 karakterden 128 karaktere çıkardı.
Pazar günü Trezor, değişikliğin güncellenmiş cihaz yazılımı ile Trezor Suite'te kullanıma sunulduğunu açıkladı. Eski yazılımda parola ifadeleri hâlâ 50 karakterle sınırlı.
Trezor'a göre parola ifadesi, kullanıcıların cüzdan kurtarma ifadesiyle birlikte belirlediği ek bir şifre gibi çalışır. Kurtarma ifadesine sahip olan bir saldırgan, fonlara erişmek için doğru parola ifadesine de ihtiyaç duyar.
Trezor, temmuzdaki Coldcard saldırılarını yine gündeme getirdi. Bir yazılım hatası bazı cihazların kurtarma ifadelerini yetersiz rastgelelikle oluşturmasına yol açmış ve saldırganların bunları yeniden yapılandırmasına imkan tanımıştı. Trezor, güçlü ve benzersiz parola ifadelerinin etkilenen bazı kullanıcıları koruduğunu söyledi.
Güncelleme, Trezor'un kendi cihazlarıyla ilgili ayrı bir uyarının ardından geldi.
Cuma günü şirket, mart ayından bu yana eski yetkili satıcı CryptoBilis'ten cüzdan satın alan müşterilerin varlıklarını yeni cüzdanlara taşıması yönünde uyarıda bulundu.
Endonezyalı bir müşteri, Trezor Safe 5 içinde kurtarma ifadelerini de içeren ekrandaki bilgileri yakalayarak hücresel ağ üzerinden iletebilecek şüpheli bir donanım bildiriminde bulundu. Trezor cuma günü cihazı incelemediğini ve ilgili kayıp bildirimi almadığını belirtti.
