CEO Foundation Devices menyatakan bahwa kerentanan entropi Coldcard mungkin berasal dari penulisan ulang firmware pada tahun 2021.

Odaily melaporkan bahwa Bitcoin News melalui platform X menyebutkan, CEO Foundation Devices Zach Herbert mengatakan, celah entropi Coldcard tampaknya diperkenalkan pada Maret 2021 selama penulisan ulang besar-besaran firmware, yang menggantikan sisa kode GPL pada dompet dengan pustaka kriptografi baru. Herbert menyusun lini masa dan menyebutkan bahwa Foundation mengumumkan peluncuran Passport pada Juli 2020, yang saat itu menggunakan firmware Coldcard berbasis GPL, kemudian Coinkite beralih ke lisensi kode sumber terbuka dan memulai rekonstruksi kode besar-besaran. Ia menekankan bahwa perubahan tersebut juga bertujuan untuk peningkatan teknologi, termasuk adopsi libsecp256k1 dari Bitcoin Core, implementasi kriptografi yang lebih cepat, dan pembangunan yang dapat direproduksi. Herbert menyatakan, tidak ada bukti bahwa faktor lisensi semata menjadi penyebab celah tersebut, tetapi celah itu memang muncul dalam komit yang sama di mana ketergantungan pada kode GPL yang tersisa dihapus dan melibatkan 120 berkas.