as in original.
Meta description: "A wallet linked to the Coldcard breach moved 30.185 BTC on Aug. 7 — the first activity since the theft. Galaxy Research says ~90% of the stolen funds still haven't moved." -> Arabic: "محفظة مرتبطة باختراق كولدكارد نقلت 30.185 بيتكوين في 7 أغسطس - أول نشاط منذ السرقة. تقول Galaxy Research أن حوالي 90% من الأموال المسروقة لم تتحرك بعد."
We need to ensure numbers and dates are correct. Use Arabic numerals? Typically in Arabic, we can use Western numerals (0-9) as they are common. We'll keep as is.
Let's translate the content paragraph by paragraph.
Original: "On-chain trackers say a wallet tied to the Coldcard hardware wallet breach moved 30.185 BTC — roughly $1.94 million — to a fresh address on Aug. 7. It's the first time any of the stolen funds have shifted since the initial theft, and it comes after weeks of silence from the attacker's wallets."
Translation: "يقول متتبعو السلسلة (On-chain) إن محفظة مرتبطة باختراق محفظة الأجهزة كولدكارد نقلت 30.185 بيتكوين - حوالي 1.94 مليون دولار - إلى عنوان جديد في 7 أغسطس. إنها المرة الأولى التي تتحرك فيها أي من الأموال المسروقة منذ السرقة الأولية، ويأتي ذلك بعد أسابيع من الصمت من محافظ المهاجم."
We need to be careful with "On-chain trackers" - we can say "متتبعو السلسلة" or "مراقبو السلسلة". Also "hardware wallet" is "محفظة أجهزة" or "محفظة مادية". We'll use "محفظة الأجهزة" for hardware wallet.
Next: "The transfer is small next to the haul. Galaxy Research puts the total stolen at about 2,055 BTC, worth around $130 million, and the Aug. 7 move accounts for roughly 1.5% of that. Before this transaction, about 90% of the stolen bitcoin had sat untouched in the wallets where it landed after the theft."
Translation: "التحويل صغير مقارنة بالحصيلة. تقدر Galaxy Research إجمالي المسروق بحوالي 2,055 بيتكوين، بقيمة حوالي 130 مليون دولار، وتمثل حركة 7 أغسطس حوالي 1.5% من ذلك. قبل هذه المعاملة، ظل حوالي 90% من البيتكوين المسروق دون مساس في المحافظ التي وصل إليها بعد السرقة."
Next heading: "First movement in weeks" -> "أول حركة منذ أسابيع" or "أول تحرك منذ أسابيع". We'll use "أول حركة منذ أسابيع".
Paragraph: "The transaction was flagged by Lookonchain, an on-chain tracking firm. On-chain analysts read it as a possible early sign of an attempted cash-out, though they caution it doesn't confirm the bitcoin will be sold or exchanged. The destination is a new address, which means the funds are still traceable — just not yet tied to any exchange."
Translation: "تم رصد المعاملة من قبل Lookonchain، وهي شركة تتبع على السلسلة. يقرأ محللو السلسلة ذلك كعلامة مبكرة محتملة لمحاولة صرف نقدي، رغم أنهم يحذرون من أنه لا يؤكد أن البيتكوين سيُباع أو يُستبدل. الوجهة عنوان جديد، مما يعني أن الأموال لا تزال قابلة للتتبع - لكنها غير مرتبطة بعد بأي بورصة."
Next: "That distinction matters. A transfer to a wallet isn't the same as a transfer to a trading platform. The movement could be consolidation, a test, or preparation for a sale. Without more on-chain activity, the intent stays unclear."
Translation: "هذا التمييز مهم. التحويل إلى محفظة ليس مثل التحويل إلى منصة تداول. قد تكون الحركة دمجًا أو اختبارًا أو تحضيرًا للبيع. بدون مزيد من النشاط على السلسلة، تبقى النية غير واضحة."
Next heading: "How the seed flaw worked" -> "كيف عملت ثغرة البذرة" or "كيف حدثت ثغرة البذرة". We'll use "كيف عملت ثغرة البذرة".
Paragraph: "The breach traces back to a software vulnerability in Coldcard hardware wallets made by Coinkite. Firmware dating to March 2021 relied on a deterministic pseudo-random generator to create wallet seeds, instead of a hardware-backed true random number generator. That flaw let attackers reconstruct seed phrases or private keys without ever physically touching the devices."
Translation: "يعود الاختراق إلى ثغرة برمجية في محافظ كولدكارد للأجهزة التي تصنعها Coinkite. اعتمدت البرامج الثابتة التي يعود تاريخها إلى مارس 2021 على مولد شبه عشوائي حتمي لإنشاء بذور المحفظة، بدلاً من مولد أرقام عشوائي حقيقي مدعوم بالأجهزة. سمحت هذه الثغرة للمهاجمين بإعادة بناء عبارات البذور أو المفاتيح الخاصة دون لمس الأجهزة فعليًا."
Next: "Coinkite advised anyone who generated seeds on the vulnerable firmware to move funds to safe addresses or start fresh with new seeds, and it pushed firmware updates. But the company has been blunt: existing seed phrases remain at risk. Updating the firmware doesn't fix seeds that were already created on the flawed code."
Translation: "نصحت Coinkite أي شخص قام بإنشاء بذور على البرامج الثابتة المعرضة للخطر بنقل الأموال إلى عناوين آمنة أو البدء من جديد ببذور جديدة، ودفعت بتحديثات البرامج الثابتة. لكن الشركة كانت صريحة: عبارات البذور الحالية تظل معرضة للخطر. تحديث البرامج الثابتة لا يصلح البذور التي تم إنشاؤها بالفعل على الكود المعيب."
Next heading: "Galaxy Research's accounting" -> "محاسبة Galaxy Research" or "حسابات Galaxy Research". We'll use "حسابات Galaxy Research".
Paragraph: "Galaxy Research traced the attack to three confirmed waves that drained 1,596 BTC from roughly 7,300 addresses. A suspected fourth wave could push the total to about 2,055 BTC. The firm has shared attacker and victim addresses with U.S. law enforcement, cryptocurrency exchanges, and cyber-investigation groups."
Translation: "تتبعت Galaxy Research الهجوم إلى ثلاث موجات مؤكدة استنزفت 1,596 بيتكوين من حوالي 7,300 عنوان. قد ترفع موجة رابعة مشتبه بها الإجمالي إلى حوالي 2,055 بيتكوين. شاركت الشركة عناوين المهاجمين والضحايا مع سلطات إنفاذ القانون الأمريكية، وبورصات العملات المشفرة، ومجموعات التحقيق السيبراني."
Next: "Identifying additional attacker addresses is still a priority, Galaxy said, because those addresses are what gets reported to authorities. Each new wallet that moves funds — like the one that shifted 30 BTC this week — becomes another data point in that effort."
Translation: "قالت Galaxy إن تحديد عناوين مهاجمين إضافية لا يزال أولوية، لأن هذه العناوين هي ما يُبلغ عنه للسلطات. كل محفظة جديدة تحرك أموالًا - مثل تلك التي نقلت 30 بيتكوين هذا الأسبوع - تصبح نقطة بيانات أخرى في هذا الجهد."
Next: "The next question is whether the 30 BTC ends up on an exchange. That would be the clearest sign of a cash-out. For now, the bulk of the stolen funds still hasn't moved, and the wallets holding them remain under scrutiny."
Translation: "السؤال التالي هو ما إذا كانت الـ 30 بيتكوين ستنتهي في بورصة. سيكون ذلك أوضح علامة على صرف نقدي. في الوقت الحالي، لم تتحرك
