Trezor eleva el límite de contraseñas después de los robos de billeteras de 100 millones de dólares de Coldcard
Trezor citó los ataques de Coldcard de julio, en los que las frases de contraseña fuertes ayudaron a proteger a algunos usuarios cuya información de recuperación de billetera se vio comprometida.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Qué ocurrió
Trezor citó los ataques de Coldcard de julio, en los que las frases de contraseña fuertes ayudaron a proteger a algunos usuarios cuya información de recuperación de billetera se vio comprometida.
Datos publicados
Lo que indican las fuentes enlazadas:
- TL;DR Trezor aumentó su límite de frase de contraseña opcional de 50 a 128 caracteres, citando lecciones de los ataques de Coldcard de julio y la demanda de opciones de frase de contraseña más sólidas. La falla del firmware de Coldcard generó copias de seguridad con aleatoriedad insuficiente, lo que permitió a los atacantes reconstruir las billeteras afectadas fuera de línea, mientras que frases de contraseña únicas y fuertes protegieron a algunos usuarios durante los robos iniciales. La actualización requiere firmware del dispositivo, pero… Leer más
Por qué importa
Si Trezor eleva llega a la capa de custodia y liquidación depende de lo que nombre en realidad. Si señala a un custodio, una condición de redención o una regla de retiro, esa es la capa donde vive la exposición, y el nombre y su plazo son lo que conviene comprobar. Si no nombra ninguna de esas cosas, este ángulo simplemente no aplica aquí, y leer riesgo de custodia en ello sería una suposición y no un hallazgo.
Límites de la evidencia
En cuanto a Trezor eleva, el alcance se limita a lo que declaran los 2 informes enlazados y, cuando discrepan, se deja constancia de ambos sin elegir ninguno por adelantado; la cifra principal es lo primero que hay que verificar.
Qué comprobar
Si Trezor eleva nombra un custodio o una condición de redención, contrasta ese nombre y su plazo con la documentación del propio operador; si no nombra ninguno, en esa capa no hay nada que comprobar.
Fuentes y hora de comprobación
-
Cointelegraph: https://cointelegraph.com/news/trezor-wallet-passphrase-limit-128-characters-coldcard-attacks
-
Crypto Economy RWA: https://crypto-economy.com/trezor-raises-passphrase-limit/
-
Hora de comprobación editorial: 2026-11-02T16:59:03.674Z
Esta información es educativa y no constituye asesoramiento financiero, legal ni fiscal.