Fünf Jahre lag der Bug offen im Coldcard-Repo, öffentlich einsehbar – und niemand hat ihn gemeldet, bis 1000+ BTC in 40 Minuten abgezogen wurden. Wie viel bringt Open Source, wenn niemand hinschau...
Wobei bei ColdCard ja nicht wirklich OpenSource gelebt wurde, kommerziell war/ist deren Code ja nicht frei verfügbar. Das Interesse anderer den ColdCard Code zu prüfen war also nicht gegeben, warum sollte jemand Code prüfen der eh nicht verwendet werden darf?
1❤️2
