Giám đốc điều hành Foundation Devices cho biết lỗ hổng entropy của Coldcard có thể bắt nguồn từ việc viết lại firmware năm 2021.

Theo Odaily, Bitcoin News đăng trên nền tảng X cho biết, Zach Herbert, CEO của Foundation Devices, nói rằng lỗ hổng entropy Coldcard dường như đã được đưa vào trong quá trình viết lại firmware quy mô lớn vào tháng 3 năm 2021, khi phần còn lại của mã GPL trên ví đã được thay thế bằng thư viện mã hóa mới. Herbert đã liệt kê dòng thời gian và cho biết Foundation công bố ra mắt Passport vào tháng 7 năm 2020, lúc đó sử dụng firmware GPL của Coldcard, sau đó Coinkite chuyển sang giấy phép mã nguồn có thể truy cập và bắt đầu tái cấu trúc mã quan trọng. Ông nhấn mạnh rằng việc viết lại này cũng nhằm cải tiến mặt kỹ thuật, bao gồm việc sử dụng libsecp256k1 của Bitcoin Core, triển khai mã hóa nhanh hơn và xây dựng có thể tái tạo. Herbert cho biết không có bằng chứng nào cho thấy chỉ yếu tố giấy phép gây ra lỗ hổng này, nhưng lỗ hổng lại được đưa vào trong cùng một lần cam kết liên quan đến việc loại bỏ các phụ thuộc mã GPL còn lại trên 120 tệp.