Генеральний директор Foundation Devices заявив, що вразливість Coldcard пов'язана з ентропією, можливо, виникла через переписування прошивки у 2021 році

За повідомленням Odaily, Bitcoin News опублікував у X, що генеральний директор Foundation Devices Зак Герберт заявив: вразливість Coldcard, пов’язана з ентропією, ймовірно, була введена під час великої переписування прошивки у березні 2021 року, коли залишковий код GPL у гаманці був замінений новою криптографічною бібліотекою. Герберт навів хронологію подій: у липні 2020 року Foundation оголосила про запуск Passport, який тоді використовував прошивку Coldcard з ліцензією GPL, після чого Coinkite перейшла на ліцензію з відкритим вихідним кодом і розпочала значну реконструкцію коду. Він наголосив, що під час цієї переписування переслідувалися також технічні вдосконалення, зокрема впровадження libsecp256k1 від Bitcoin Core, швидше шифрування та забезпечення відтворюваних збірок. Герберт зазначив, що немає доказів того, що лише фактор ліцензії став причиною цієї вразливості, однак вона була внесена у тому ж коміті, що й видалення залежностей залишкового коду GPL, яке зачепило 120 файлів.