Sinabi ng CEO ng Foundation Devices na ang Coldcard entropy vulnerability ay maaaring nagmula sa firmware rewrite noong 2021.

Ayon sa Odaily, nag-post ang Bitcoin News sa X platform kung saan sinabi ni Foundation Devices CEO Zach Herbert na tila ang Coldcard entropy vulnerability ay naipasok noong Marso 2021 sa panahon ng malaking firmware rewrite, na pinalitan ang natitirang GPL code ng wallet ng bagong crypto library. Nilahad ni Herbert ang timeline, na sinabing inanunsyo ng Foundation noong Hulyo 2020 ang paglulunsad ng Passport, na noon ay gumagamit pa ng GPL firmware ng Coldcard. Pagkatapos nito, lumipat ang Coinkite sa open-source license at nagsimula ng malaking reconstruction ng code. Binigyang-diin niya na hinabol din ng rewrite ang teknikal na pagpapabuti, kabilang ang paggamit ng Bitcoin Core's libsecp256k1, mas mabilis na crypto implementation, at reproducible builds. Ayon kay Herbert, walang ebidensya na ang lisensya lamang ang naging sanhi ng vulnerability, ngunit ipinunto niya na ang bug ay naipasok sa parehong commit na umabot sa 120 files na nagtanggal sa natirang pangangailangan sa GPL code.