Foundation Devices執行長表示Coldcard熵漏洞可能源於2021年固件重寫

Odaily報導，Bitcoin News 在 X 平台發文表示，Foundation Devices 執行長 Zach Herbert 稱，Coldcard 熵漏洞似乎是在 2021 年 3 月一次大規模固件重寫期間引入的，該次重寫將錢包剩餘的 GPL 程式碼替換為新的加密庫。Herbert 列出時間軸表示，Foundation 於 2020 年 7 月宣布推出 Passport，當時使用 Coldcard 的 GPL 固件，隨後 Coinkite 轉向源代碼可用許可證，並啟動重大代碼重構。他強調，該次重寫也著眼於技術升級，包括採用 Bitcoin Core 的 libsecp256k1、更快的加密實現和可重現構建。Herbert 表示，目前沒有證據顯示僅許可證因素導致該漏洞，但該漏洞確實是在移除剩餘 GPL 程式碼依賴、涵蓋 120 個檔案的同一次提交中被引入的。