tags. We'll translate the text inside.
Let's go paragraph by paragraph.
Original: "The Bitcoin Red Team, a volunteer security group, says it found 4,962 vulnerabilities across 390 open-source Bitcoin projects during a 27-hour sweep this week. Eighty-five of those are rated critical. The audit came right after a Coldcard hardware wallet exploit drained bitcoin from long-term holders."
Translation: "বিটকয়েন রেড টিম, একটি স্বেচ্ছাসেবী নিরাপত্তা গ্রুপ, জানিয়েছে যে তারা এই সপ্তাহে ২৭ ঘণ্টার অভিযানে ৩৯০টি ওপেন-সোর্স বিটকয়েন প্রকল্পে ৪,৯৬২টি দুর্বলতা খুঁজে পেয়েছে। এর মধ্যে ৮৫টি গুরুতর হিসেবে চিহ্নিত। এই অডিটটি কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট শোষণের ঠিক পরে এসেছে, যা দীর্ঘমেয়াদী ধারকদের থেকে বিটকয়েন নিষ্কাশন করেছিল।"
We need to be careful with "Coldcard" - it's a proper noun, keep as is. "hardware wallet" -> "হার্ডওয়্যার ওয়ালেট". "exploit" -> "শোষণ" or "এক্সপ্লয়েট"? We'll use "শোষণ" but might be better to use "এক্সপ্লয়েট" as it's a technical term. Actually, in Bengali tech journalism, they often use "এক্সপ্লয়েট" or "শোষণ". We'll use "শোষণ" for simplicity. "drained" -> "নিষ্কাশন" or "শূন্য করে দিয়েছে"? We'll use "নিষ্কাশন" but it's a bit formal. Maybe "সরিয়ে নিয়েছে" or "হাতিয়ে নিয়েছে"? Let's use "নিষ্কাশন" but it's okay.
Next:
The 27-hour sweep
->
২৭ ঘণ্টার অভিযান
Paragraph: "The team tore through a wide slice of Bitcoin's open-source ecosystem — wallets, node software, libraries, the lot. It's a lot of ground for a volunteer operation. The numbers alone are striking: 4,962 vulnerabilities, 85 of them critical. That works out to roughly a dozen flaws per project on average, though the group didn't say how they're spread."
Translation: "দলটি বিটকয়েনের ওপেন-সোর্স ইকোসিস্টেমের একটি বিস্তৃত অংশ পরীক্ষা করেছে — ওয়ালেট, নোড সফটওয়্যার, লাইব্রেরি, সবকিছু। একটি স্বেচ্ছাসেবী অপারেশনের জন্য এটি অনেক বড় পরিসর। সংখ্যাগুলোই চমকপ্রদ: ৪,৯৬২টি দুর্বলতা, তার মধ্যে ৮৫টি গুরুতর। গড়ে প্রতি প্রকল্পে প্রায় এক ডজন ত্রুটি, যদিও দলটি বলেনি সেগুলো কীভাবে বিতরণ করা হয়েছে।"
We need to keep "open-source" as "ওপেন-সোর্স". "ecosystem" -> "ইকোসিস্টেম". "wallets" -> "ওয়ালেট". "node software" -> "নোড সফটওয়্যার". "libraries" -> "লাইব্রেরি". "the lot" -> "সবকিছু". "striking" -> "চমকপ্রদ". "roughly a dozen" -> "প্রায় এক ডজন". "spread" -> "বিতরণ".
Next: "What the team did say is that the whole audit took a single, marathon stretch. Twenty-seven hours of nonstop checking, from one end of the codebase list to the other. For context, that's barely more than a day of work to comb through nearly four hundred projects."
Translation: "দলটি যা বলেছে তা হলো, পুরো অডিটটি একটি একক, ম্যারাথন সেশনে সম্পন্ন হয়েছে। এক প্রান্ত থেকে অন্য প্রান্ত পর্যন্ত কোডবেস তালিকা জুড়ে ২৭ ঘণ্টা বিরতিহীন পরীক্ষা। প্রসঙ্গের জন্য, প্রায় চারশো প্রকল্প খতিয়ে দেখতে এটি মাত্র এক দিনের বেশি কাজ।"
We need to translate "marathon stretch" -> "ম্যারাথন সেশন" or "দীর্ঘ ধারাবাহিক". We'll use "ম্যারাথন সেশন". "nonstop checking" -> "বিরতিহীন পরীক্ষা". "codebase list" -> "কোডবেস তালিকা". "comb through" -> "খতিয়ে দেখা". "barely more than a day" -> "মাত্র এক দিনের বেশি" (actually "barely more than" means "সবে মাত্র এক দিনের বেশি" but we can say "মাত্র এক দিনের কিছু বেশি" or "প্রায় এক দিনের বেশি"? Actually "barely more than a day" means "এক দিনের চেয়ে সামান্য বেশি" so we can say "এক দিনের চেয়ে সামান্য বেশি" but to keep it natural, "মাত্র এক দিনের বেশি" is fine.
Next:
The Coldcard bug that started it
->
যে কোল্ডকার্ড বাগটি এটি শুরু করেছিল
or "কোল্ডকার্ড বাগ যা এটি শুরু করেছিল" but we can do "কোল্ডকার্ড বাগ: সূচনা" but better to keep the meaning. We'll do "কোল্ডকার্ড বাগ যা এটি শুরু করেছিল" but that's a bit long. Maybe "কোল্ডকার্ড বাগের সূত্রপাত" but the original is "The Coldcard bug that started it" meaning the bug that triggered this. So we can say "যে কোল্ডকার্ড বাগটি এটি শুরু করেছিল" but that's a bit awkward. We'll use "কোল্ডকার্ড বাগ: সূচনা" but that changes meaning. Let's do "যে কোল্ডকার্ড বাগটি এটি শুরু করেছিল" as a heading. Actually, headings can be a bit longer. We'll keep it.
Paragraph: "The sweep followed a Coldcard hardware wallet exploit that siphoned bitcoin from long-term holders. The group's report ties the underlying firmware bug back to March 2021 — meaning it sat in the code for over five years before anyone caught it. That's a long time for a bug that can drain wallets."
Translation: "এই অভিযানটি কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট শোষণের পরে এসেছে, যা দীর্ঘমেয়াদী ধারকদের থেকে বিটকয়েন হাতিয়ে নিয়েছিল। দলের প্রতিবেদনটি অন্তর্নিহিত ফার্মওয়্যার বাগটিকে মার্চ ২০২১-এর সাথে যুক্ত করেছে — অর্থাৎ এটি কারও নজরে আসার আগে পাঁচ বছরেরও বেশি সময় ধরে কোডে ছিল। একটি বাগের জন্য এটি দীর্ঘ সময়, যা ওয়ালেট খালি করতে পারে।"
We need to translate "siphoned" -> "হাতিয়ে নিয়েছিল" or "চুরি করেছিল". "firmware bug" -> "ফার্মওয়্যার বাগ". "sat in the code" -> "কোডে ছিল". "caught" -> "নজরে আসা" or "ধরা পড়া". "drain wallets" -> "ওয়ালেট খালি করা".
Next: "The Coldcard incident is still fresh, and the timing of this audit isn't a coincidence. The Red Team appears to have gone looking for similar problems in the wider open-source stack, and they found plenty."
Translation: "কোল্ডকার্ড ঘটনাটি এখনও তাজা, এবং এই অডিটের সময়টি কাকতালীয় নয়। রেড ট
