更新固件后可使用更长附加口令

Trezor于11月1日宣布，将钱包可选附加口令的长度上限由50个字符提高至128个字符。用户需配合更新后的设备固件，在Trezor Suite中使用这一功能；旧版固件仍维持50个字符的限制。

附加口令是用户在钱包恢复短语之外自行设置的额外密码。按照Trezor的说明，即使攻击者取得恢复短语，仍须掌握正确的附加口令，才能访问相应钱包内的资金。

Trezor在介绍此次调整时提及7月发生的Coldcard攻击事件：固件缺陷导致部分设备生成的恢复短语随机性不足，使攻击者能够重建这些短语。Trezor称，一些受影响用户因设置了强度较高且独一无二的附加口令而获得保护。

另向特定经销商客户发出转移资金提醒

此前，Trezor于10月30日提醒，自3月以来从前授权经销商CryptoBilis购买钱包的客户，应将资金转移至新钱包。

一名印度尼西亚客户报告称，其Trezor Safe 5内部疑似存在植入装置，可能捕获屏幕显示的信息，包括恢复短语，并通过蜂窝网络传输。Trezor当时表示，尚未检查该设备，也未收到与此相关的损失报告。