Trezor 将钱包密码短语上限提高至 128 个字符
相关推荐
Coldcard事件后BitBox信用卡支付销量约增至10倍,Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
Ledger 与 Trezor 呼吁负责任披露安全漏洞
火星财经消息,硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称,人工智能使漏洞更容易被发现和利用,但部分研究人员在修复方案发布前就公开细节,他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞,并就修复时间表达成一致后再公开细节,他以 90 天作为常见默认期限,同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示,90 天是对厂商的承诺,而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表,若厂商未能在该期限内完成修复,则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注:Coldcard 被盗事件涉及金额超过 1 亿美元,Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。
Coldcard 熵漏洞暴露单签风险,多厂商多签成比特币托管新基线
ChainCatcher 消息,Coinkite 旗下硬件钱包 Coldcard 被曝存在严重熵漏洞,该漏洞自 2021 年起未被发现,导致超过 1 亿美元比特币被盗,受害者多为使用单一助记词钱包的用户。弱熵使得攻击者能够通过定制化手段猜测私钥,这一事件促使比特币社区重新审视单签自托管的可靠性。在此背景下,多厂商多签(Multi-vendor Multisig)方案正成为长期持有者推荐的新托管基线。该方案要求用户使用来自不同钱包厂商的密钥构建多签地址,例如 Trezor Safe 7、Ledger Nano 与 Casa 恢复密钥组成 2-of-3 多签,从而降低对单一硬件厂商的信任依赖。多签还能抵御扳手攻击,并催生了 AnchorWatch 等以 BTC 计价的比特币保险服务。不过多签也存在缺点,用户除需保管阈值密钥外,还需保存多签脚本或模板副本,以便在钱包服务离线时独立恢复资金。
约23.3万枚比特币转移避险,Coldcard遭攻击后涉及约150亿美元
Odaily星球日报讯 Coldcard 硬件钱包固件漏洞遭利用后,约 2100 枚比特币被盗,损失接近 1.3 亿美元。链上数据显示,事件前后数日长期持有者钱包转出约 23.3 万枚比特币,价值约 150 亿美元。 Casa 首席执行官 Nick Neuman 表示,部分转出资金来自 Coldcard 用户迁移至多签钱包,也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助记词的用户,将相关钱包视为已被攻破,并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。(Decrypt)
安全警报:Trezor在CryptoBilis出售的Safe 5中发现疑似硬件植入物
火星财经消息,10 月 30 日,硬件钱包厂商 Trezor 发文称,安全团队收到负责任披露报告,指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得,报告描述主板与屏幕之间多出一块带蜂窝模块与天线的电路板,据称可读取屏幕显示内容含助记词,并在设备通电时经移动网络外传。Trezor 尚未收到实物完成实验室验证,但基于客户描述与视频沟通,将其视为可信报告并先行警示。 CryptoBilis 是东南亚经销商,此前因销售被篡改的 Ledger 设备引发大规模资金外流事件,Trezor 已于 10 月 9 日将其从官方经销商列表移除。Trezor 称目前暂无用户报失,建议自 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至全新助记词钱包,切勿在可疑设备上输入既有助记词,相关用户可联系官方获得换新设备或代金券。
DOOM成功移植至Trezor硬件钱包并运行
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,DOOM 已成功移植至 Trezor 硬件钱包,并在其上运行。