tags. Translate each paragraph.
Let's translate paragraph by paragraph.
First paragraph: "A hardware wallet exploit tied to faulty random number generation has cost Coldcard users more than 1,596 Bitcoin — roughly $130 million at current prices — across three confirmed attack waves and 14 smaller incidents. Thousands of addresses were compromised. Yet Korean Bitcoiners, many of whom were early adopters of the device, suffered virtually no direct losses. The divergence highlights a cultural gap in how different communities approach the 'not trust, verify' ethos."
Translation: "Ein Hardware-Wallet-Exploit im Zusammenhang mit fehlerhafter Zufallszahlengenerierung hat Coldcard-Nutzern mehr als 1.596 Bitcoin gekostet – etwa 130 Millionen US-Dollar zu aktuellen Preisen – in drei bestätigten Angriffswellen und 14 kleineren Vorfällen. Tausende Adressen wurden kompromittiert. Doch koreanische Bitcoin-Nutzer, von denen viele frühe Anwender des Geräts waren, erlitten praktisch keine direkten Verluste. Diese Diskrepanz verdeutlicht eine kulturelle Kluft in der Herangehensweise verschiedener Gemeinschaften an das Ethos 'Nicht vertrauen, sondern verifizieren'."
We need to be careful with "not trust, verify" - it's a common phrase. In German, it's often "Don't trust, verify" is "Vertraue nicht, verifiziere" but here it's "not trust, verify" as a principle. We can keep it in English or translate. Since it's a known phrase, we can keep it in English with quotes, or translate. I'll translate: "Nicht vertrauen, sondern verifizieren" but the original says "not trust, verify" - so we can say "das Ethos 'Nicht vertrauen, sondern verifizieren'". That works.
Second paragraph: "How the bug worked" -> "So funktionierte der Bug" or "Wie der Bug funktionierte". I'll use "Wie der Bug funktionierte" as heading.
Content: "The vulnerability stemmed from Coldcard's internal random number generator in certain devices. Attackers exploited the weak entropy to derive private keys, sweeping funds in at least three distinct waves. A potential fourth wave remains unconfirmed but is being watched. Coldcard responded by destroying remaining vulnerable inventory and urging all users to generate fresh seeds immediately."
Translation: "Die Schwachstelle stammte vom internen Zufallszahlengenerator von Coldcard in bestimmten Geräten. Angreifer nutzten die schwache Entropie aus, um private Schlüssel abzuleiten und Gelder in mindestens drei verschiedenen Wellen abzuziehen. Eine mögliche vierte Welle ist noch unbestätigt, wird aber beobachtet. Coldcard reagierte, indem es den verbleibenden verwundbaren Bestand vernichtete und alle Benutzer aufforderte, sofort neue Seeds zu generieren."
Note: "seeds" is often used in German as "Seed" or "Seed-Phrasen". We'll say "neue Seeds" or "neue Seed-Phrasen". I'll use "neue Seeds" as it's common.
Third paragraph: "Why Korean users dodged the bug" -> "Warum koreanische Nutzer dem Bug entgingen" or "Warum koreanische Nutzer dem Bug auswichen". I'll use "Warum koreanische Nutzer dem Bug entgingen".
Content: "Korean community leaders had long advocated generating seed phrases and entropy independently — using physical dice or coin flips rather than relying on the vendor's internal randomness. Their recommended method: flip a coin 128 or 256 times for a 12- or 24-word seed, convert the binary to decimal with a hardware calculator (not a phone), cross-reference printed BIP39 word lists, and use an air-gapped tool like SeedSigner solely for checksum calculation. That practice, baked into local Bitcoin culture, made the Coldcard RNG flaw largely irrelevant for Korean users."
Translation: "Koreanische Community-Führer hatten schon lange empfohlen, Seed-Phrasen und Entropie unabhängig zu generieren – mit physischen Würfeln oder Münzwürfen, anstatt sich auf die interne Zufälligkeit des Anbieters zu verlassen. Ihre empfohlene Methode: Wirf eine Münze 128 oder 256 Mal für einen 12- oder 24-Wörter-Seed, konvertiere die Binärzahl mit einem Hardware-Rechner (nicht mit dem Telefon) in Dezimalzahlen, gleiche sie mit gedruckten BIP39-Wortlisten ab und verwende ein luftabgeschottetes Tool wie SeedSigner ausschließlich für die Prüfsummenberechnung. Diese Praxis, die in der lokalen Bitcoin-Kultur verankert ist, machte den Coldcard-RNG-Fehler für koreanische Nutzer weitgehend irrelevant."
Note: "air-gapped" is "luftabgeschottet" or "air-gapped" is often used. I'll use "luftabgeschottet" but it's also common to say "air-gapped". I'll use "luftabgeschottet" for clarity.
Fourth paragraph: "Analyst Koji Higashi attributed the resilience to structural strengths in community self-custody practices rather than individual skill. "It's not that Korean users are smarter," he said. "The community built systems that assume the hardware might be compromised.""
Translation: "Analyst Koji Higashi führte die Widerstandsfähigkeit auf strukturelle Stärken in den Selbstverwahrungspraktiken der Community zurück und nicht auf individuelle Fähigkeiten. „Es ist nicht so, dass koreanische Nutzer schlauer sind", sagte er. „Die Community hat Systeme aufgebaut, die davon ausgehen, dass die Hardware kompromittiert sein könnte.""
Note: Use proper German quotation marks: „..." or "..."? In German, they use „..." for opening and closing. I'll use „..." but in JSON we need to escape quotes. We'll use standard double quotes for JSON, but inside the string we can use German quotes. We'll use „..." but careful with escaping. Actually we can use "..." as well, but to be authentic, we'll use „...". But in JSON, we need to escape double quotes, so we'll use " for the outer JSON string, but inside we can use „ and " which are different characters. Actually „ is a low-9 quotation mark, and " is a high-6. We'll use „...“ but the closing is “ (left double quotation mark) or "? In German, they use „...“ (opening low, closing high). So we'll use „...“ but we need
