-> "أدلة من التحقيق" or "خيوط من التحقيق". I'll use "خيوط من التحقيق".
Then: "Clay Garrett, engineering lead at Block (Bitkey), reported that the attacker used a paid account at a blockchain-services provider. Internal logs matched the theft pattern with 'extraordinary specificity,' Garrett said, and the information was shared with authorities. That detail narrows the field — whoever pulled this off left a digital trail that points to a real-world identity."
Translation: "كلاي غاريت، قائد الهندسة في Block (Bitkey)، أفاد بأن المهاجم استخدم حسابًا مدفوعًا في مزود خدمات بلوكتشين. وقال غاريت إن السجلات الداخلية طابقت نمط السرقة 'بدقة استثنائية'، وتمت مشاركة المعلومات مع السلطات. هذه التفاصيل تضيق المجال — كل من فعل ذلك ترك أثرًا رقميًا يشير إلى هوية حقيقية."
"Clay Garrett" -> "كلاي غاريت" but better keep as is? Actually we can transliterate: "كلاي غاريت" but it's fine. "Block (Bitkey)" - Block is a company, keep as "Block (Bitkey)" or "Block (Bitkey)". I'll keep as "Block (Bitkey)" in parentheses. "extraordinary specificity" -> "دقة استثنائية". "narrows the field" -> "تضيق المجال" or "تقلص الاحتمالات". I'll use "تضيق المجال".
Next: "Still, the full scope is murky. Confirmed and estimated losses exceed 1,800 BTC from more than 5,000 addresses, with total estimated losses over 2,000 BTC. The gap between confirmed and estimated is a reminder that many victims haven't come forward yet."
Translation: "مع ذلك، فإن النطاق الكامل غامض. الخسائر المؤكدة والمقدرة تتجاوز 1,800 بيتكوين من أكثر من 5,000 عنوان، مع إجمالي خسائر مقدرة تزيد عن 2,000 بيتكوين. الفجوة بين المؤكدة والمقدرة تذكير بأن العديد من الضحايا لم يتقدموا بعد."
"murky" -> "غامض" or "مبهم". I'll use "غامض".
Next:
A bug Coinkite knew about
-> "خلل كان Coinkite يعلم به" or "خلل عرفه Coinkite". I'll use "خلل كان Coinkite يعلم به".
Then: "This isn't a novel attack vector. Back in October 2021, Coinkite discussed a 'retirement attack' — a scenario where project makers could plant a bug in entropy generation for later retrieval. That description matches the 2026 vulnerability almost exactly. The company talked about the risk publicly, but the bug still made it into firmware and stayed there for years."
Translate: "هذا ليس ناقل هجوم جديد. في أكتوبر 2021، ناقشت Coinkite 'هجوم التقاعد' — سيناريو حيث يمكن لصانعي المشروع زرع خلل في توليد العشوائية لاسترجاعه لاحقًا. هذا الوصف يطابق ثغرة 2026 تقريبًا تمامًا