Il CEO di Foundation Devices afferma che la vulnerabilità di entropia di Coldcard potrebbe derivare dalla riscrittura del firmware del 2021

Secondo quanto riportato da Odaily, Bitcoin News ha pubblicato un post su X in cui il CEO di Foundation Devices, Zach Herbert, ha dichiarato che la vulnerabilità di entropia di Coldcard sembra essere stata introdotta durante una massiccia riscrittura del firmware avvenuta nel marzo 2021, quando il codice GPL residuo del wallet è stato sostituito con una nuova libreria crittografica. Herbert ha illustrato la cronologia affermando che Foundation aveva annunciato il lancio di Passport nel luglio 2020 e, all’epoca, utilizzava il firmware GPL di Coldcard. Successivamente, Coinkite è passata a una licenza con codice sorgente disponibile e ha avviato una grande ristrutturazione del codice. Ha sottolineato che questa riscrittura aveva anche lo scopo di apportare miglioramenti tecnici, inclusa l’adozione di libsecp256k1 di Bitcoin Core, una crittografia più veloce e build riproducibili. Herbert ha dichiarato che non ci sono prove che il problema sia stato causato esclusivamente dal cambio di licenza, ma la vulnerabilità è stata introdotta nello stesso commit che ha rimosso le dipendenze residuali dal codice GPL, toccando 120 file.