libngu

Bitcoin News は X プラットフォームで、新しい証拠が示すところによれば、LibNgU コードを作成した匿名の switck アカウントは実際には Coinkite の共同創設者兼 CTO の Peter Gray である可能性があり、そのコードは COLDCARD エントロピー障害事件の核心にあると発表しました。研究者たちは、Gray の GPG キーが数十回の switck 提出を署名しており、他の識別子が二つのアイデンティティを関連付けているように見えると述べています。ビットコイン開発者の James O'Beirne は、2025 年 5 月に Coinkite に対して、LibNgU の RNG 実装が疑わしいように見えると警告し、その実装を削除することを提案したが、相手は問題があればすでに発見されているはずだと返答したと述べています。スクリーンショットには、2021 年 4 月にはすでにユーザーが LibNgU の書き直しについて疑問を呈していたことが示されています。これらの発見が正確であれば、そのコードを導入したエンジニアは後に 1,800 枚以上の BTC が盗まれる事件に関連しており、脆弱性が公に開示される1年以上前に RNG 実装に関する直接的な警告を受けていたことになります。