Der CEO von Foundation Devices erklärt, dass die Entropielücke bei Coldcard möglicherweise auf das Firmware-Update im Jahr 2021 zurückzuführen ist.

Odaily berichtete, dass Bitcoin News auf der X-Plattform schrieb, der CEO von Foundation Devices, Zach Herbert, habe erklärt, dass die Coldcard-Entropie-Schwachstelle vermutlich während einer groß angelegten Firmware-Neufassung im März 2021 eingeführt wurde. Bei dieser Überarbeitung wurde der verbleibende GPL-Code der Wallet durch eine neue Kryptographie-Bibliothek ersetzt. Herbert erläuterte den zeitlichen Ablauf und erklärte, dass Foundation im Juli 2020 die Einführung von Passport ankündigte, das damals die GPL-Firmware von Coldcard nutzte. Anschließend wechselte Coinkite zu einer Lizenz mit offen verfügbarem Quellcode und begann mit einer umfassenden Codestruktur-Neugestaltung. Er betonte, dass bei der Neufassung auch technische Verbesserungen angestrebt wurden, darunter die Übernahme von Bitcoin Core’s libsecp256k1, eine schnellere Kryptographie-Implementierung und reproduzierbare Builds. Herbert erklärte, es gebe keine Belege dafür, dass ausschließlich Lizenzfaktoren zu dieser Schwachstelle führten; sie wurde jedoch mit demselben Commit eingeführt, der im Zuge der Entfernung der verbleibenden GPL-Code-Abhängigkeiten 120 Dateien betraf.