"
Then: "The Mk3 generates entropy by measuring the timing of user button presses during initialization. That randomness turned out to be far too predictable. The issue affects Mk3 devices running firmware 4.0.1 or later, as well as Mk4 and Mk5 units before firmware 5.6.0, and Q devices before version 1.5.0Q. Coinkite, the company behind Coldcard, published an advisory this week detailing the problem and urging users to migrate."
Translation: "يولد جهاز Mk3 العشوائية عن طريق قياس توقيت ضغطات المستخدم على الأزرار أثناء التهيئة. تبين أن هذه العشوائية كانت قابلة للتنبؤ بشكل كبير. تؤثر المشكلة على أجهزة Mk3 التي تعمل بنظام التشغيل الثابت 4.0.1 أو أحدث، وكذلك أجهزة Mk4 و Mk5 قبل الإصدار 5.6.0، وأجهزة Q قبل الإصدار 1.5.0Q. نشرت Coinkite، الشركة التي تقف وراء Coldcard، إشعارًا هذا الأسبوع يوضح المشكلة ويحث المستخدمين على الترحيل."
Third paragraph: "Who is affected" heading: "
من المتأثر
"
Then: "The highest-risk profile is a Mk3-generated seed used in a single-signature setup with no BIP-39 passphrase, no dice entropy, and no multisig. A strong passphrase adds an independent barrier, but Coinkite still recommends migration. Multisig setups confine the risk to one signer — if the other keys are independent, the overall wallet remains safe. User-supplied dice entropy can mitigate the flaw, but only if at least 50 fair rolls were used; fewer rolls or any uncertainty still requires a full migration."
Translation: "الملف الأكثر خطورة هو بذرة تم توليدها بواسطة Mk3 واستخدمت في إعداد توقيع واحد بدون عبارة مرور BIP-39، وبدون عشوائية نرد، وبدون توقيع متعدد. تضيف العبارة المرورية القوية حاجزًا مستقلاً، لكن Coinkite لا تزال توصي بالترحيل. تحصر إعدادات التوقيع المتعدد الخطر في موقع توقيع واحد — إذا كانت المفاتيح الأخرى مستقلة، تبقى المحفظة الكلية آمنة. يمكن لعشوائية النرد المقدمة من المستخدم أن تخفف من الثغرة، ولكن فقط إذا تم استخدام 50 لفة عادلة على الأقل؛ عدد أقل من اللفات أو أي شك لا يزال يتطلب ترحيلًا كاملًا."
Fourth paragraph: "What users need to do" heading: "
ما الذي يحتاج المستخدمون إلى فعله
"
Then: "There is no firmware fix that can change existing keys. The only remedy is to generate a new seed on an unaffected device and transfer all funds. Coinkite recommends verifying the backup, fingerprint, and receive address, then sending a test payment before moving the full balance. The advisory covers Mk3 devices manufactured from March 2021 onward, with the final Mk3 firmware released in June 2023 — meaning there is a roughly three-year window during which dormant holders may still be using vulnerable seeds."
Translation: "لا يوجد إصلاح للبرنامج الثابت يمكنه تغيير المفاتيح الموجودة. العلاج الوحيد هو توليد بذرة جديدة على جهاز غير متأثر وتحويل جميع الأموال. توصي Coinkite بالتحقق من النسخة الاحتياطية وبصمة الإصبع وعنوان الاستلام، ثم إرسال دفعة اختبارية قبل نقل الرصيد الكامل. يغطي الإشعار أجهزة Mk3 المصنعة من مارس 2021 فصاعدًا، مع إصدار البرنامج الثابت النهائي لـ Mk3 في يونيو 2023 — مما يعني وجود نافذة زمنية تبلغ حوالي ثلاث سنوات قد يستخدم خلالها حاملو الأصول الخاملون بذورًا ضعيفة."
Fifth paragraph: "The three-year gap" heading: "
الفجوة الزمنية البالغة ثلاث سنوات
"
Then: "That gap is the real worry. Anyone who bought a Mk3 in 2021 or 2022, set it up, and then put it in a drawer may not have updated firmware or thought about seed generation. Coinkite's warning is clear: if you have a Mk3 seed generated during that period, assume it is compromised. The company advises moving funds to a new wallet generated on a Mk4, Mk5, or Q device with the latest firmware, or using a different hardware wallet entirely."
Translation: "تلك الفجوة هي القلق الحقيقي. أي شخص اشترى Mk3 في 2021 أو 2022، وقام بإعداده، ثم وضعه في درج قد لا يكون قد حدّث البرنامج الثابت أو فكر في توليد البذور. تحذير Coinkite واضح: إذا كان لديك بذرة Mk3 تم توليدها خلال تلك الفترة، فافترض أنها معرضة للخطر. تنصح الشركة بنقل الأموال إلى محفظة جديدة تم توليدها على جهاز Mk4 أو Mk5 أو Q بأحدث البرامج الثابتة، أو استخدام محفظة أجهزة مختلفة تمامًا."
Now meta description: "A seed generation flaw in Coldcard Mk3 hardware wallets uses weak button-press randomness, allowing attackers to recreate keys. Coinkite urges users to migrate funds immediately."
Translation: "ثغرة في توليد البذور في محافظ Coldcard Mk3 تستخدم عشوائية ضعيفة من ضغطات الأزرار، مما يسمح للمهاجمين بإعادة إنشاء المفاتيح. تحث Coinkite المستخدمين على ترحيل الأموال فورًا."
Now we need to combine into JSON. Ensure proper escaping for quotes and special characters. We'll use double
