Odaily Planet Daily News: Новые доказательства указывают, что анонимная учетная запись switck, написавшая код LibNgU, возможно, на самом деле принадлежит Питеру Грею, сооснователю и техническому директору Coinkite; этот код находится в центре события с сбоями энтропии COLDCARD. Исследователи отмечают, что GPG-ключ Грея подписывал десятки коммитов switck, а другие идентификаторы, по-видимому, связывают эти два身份.
Разработчик Bitcoin Джеймс О’Бейрн заявил, что в мае 2025 года он предупредил Coinkite, что реализация RNG в LibNgU выглядит подозрительно, и рекомендовал удалить эту реализацию, но ему ответили, что если бы были проблемы, они уже были бы обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже выражали сомнения по поводу переписывания LibNgU.
Если эти данные верны, это означает, что инженер, внедривший этот код, позже оказался связан с кражей более 1800 BTC, а также получил прямые предупреждения о реализации RNG за более чем год до публичного раскрытия уязвимости. (Bitcoin News)