Foundation Devices CEO称Coldcard熵漏洞或源于2021年固件重写

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Foundation Devices CEO Zach Herbert 称，Coldcard 熵漏洞似乎是在 2021 年 3 月一次大规模固件重写期间引入的，该重写将钱包剩余 GPL 代码替换为新的加密库。Herbert 列出时间线称，Foundation 于 2020 年 7 月宣布推出 Passport，当时使用 Coldcard 的 GPL 固件，随后 Coinkite 转向源代码可用许可证，并启动重大代码重构。他强调，该重写也追求技术改进，包括采用 Bitcoin Core 的 libsecp256k1、更快的加密实现和可复现构建。Herbert 表示，没有证据表明仅许可证因素导致该漏洞，但该漏洞是在移除剩余 GPL 代码依赖的同一个涉及 120 个文件的提交中引入的。