하드웨어 지갑 제조업체 트레저가 선택 사항인 지갑 패스프레이즈의 최대 길이를 50자에서 128자로 늘렸다. 

일요일 트레저는 변경 사항이 최신 기기 펌웨어와 함께 트레저 스위트에서 제공된다고 밝혔다. 구형 펌웨어에서는 여전히 패스프레이즈가 50자로 제한된다. 

트레저에 따르면 패스프레이즈는 사용자가 지갑의 복구 문구와 함께 설정하는 추가 비밀번호와 같다. 공격자가 복구 문구를 확보하더라도 해당 지갑의 자금에 접근하려면 올바른 패스프레이즈가 추가로 필요하다.

트레저는 일부 기기가 복구 문구를 충분한 무작위성 없이 생성하도록 만든 펌웨어 결함으로 공격자가 복구 문구를 재구성할 수 있었던 7월의 콜드카드 공격을 언급했다. 트레저는 강력하고 고유한 패스프레이즈가 일부 피해 사용자를 보호했다고 밝혔다.

이번 업데이트는 트레저 자체 기기와 관련된 별도의 경고 이후에 나왔다.

금요일 회사는 3월 이후 전 공인 리셀러 크립토빌리스에서 지갑을 구매한 고객에게 자금을 새 지갑으로 옮기라고 권고했다.

인도네시아의 한 고객은 화면에 표시되는 복구 문구를 포함한 정보를 포착해 셀룰러 네트워크를 통해 전송할 수 있는 것으로 의심되는 장치가 트레저 세이프 5 내부에 심어져 있었다고 신고했다. 트레저는 금요일 해당 기기를 검사하지 않았으며 관련 손실 신고도 받지 못했다고 밝혔다.

관련 기사: FBI, 사상 최대 63억 달러 규모 바이낸스 해킹 배후로 북한 지목