Генеральный директор Foundation Devices заявил, что уязвимость Coldcard, связанная с энтропией, могла возникнуть из-за переписывания прошивки в 2021 году

По сообщению Odaily, Bitcoin News опубликовал на платформе X, что генеральный директор Foundation Devices Зак Херберт заявил, что уязвимость энтропии Coldcard, по-видимому, была внесена в ходе крупной переписи прошивки в марте 2021 года, когда оставшийся в кошельке код GPL был заменён на новую криптографическую библиотеку. Херберт привёл хронологию событий: в июле 2020 года Foundation объявила о запуске Passport, тогда использовалась прошивка Coldcard с лицензией GPL; впоследствии Coinkite перешёл на лицензию с открытым исходным кодом и начал масштабную переработку кода. Он подчеркнул, что эта перепись также нацеливалась на технические усовершенствования, включая внедрение libsecp256k1 из Bitcoin Core, более быструю реализацию криптографии и воспроизводимую сборку. По словам Херберта, нет доказательств того, что только лицензионный вопрос стал причиной возникновения уязвимости, однако уязвимость была внесена в том же коммите, в ходе которого удалялась зависимость от остатков кода GPL и который затронул 120 файлов.