Coldcard Entropy Bug Lets Hackers Drain 594 BTC; Peter Todd Warns Single-Sig Wallets Unsafe

and

tags. Use German crypto terminology: "hardware wallet" is "Hardware-Wallet", "entropy" is "Entropie", "brute-force" is "Brute-Force" or "brute-forcen", "multisignature" is "Multisignatur" or "Multi-Sig", "single-signature" is "Einzelsignatur" or "Single-Sig", "private key" is "privater Schlüssel", "address" is "Adresse", "blockchain" is "Blockchain", "firmware" is "Firmware", "patch" is "Patch", "heist" is "Raub" or "Diebstahl", "wallet" is "Wallet" (often used as is). We'll keep "Bitcoin" as is. We'll translate the meta description similarly. Let's do it step by step. Original title: "Coldcard Entropy Bug Lets Hackers Drain 594 BTC; Peter Todd Warns Single-Sig Wallets Unsafe" German: "Coldcard-Entropiefehler ermöglicht Hackern, 594 BTC abzuziehen; Peter Todd warnt: Single-Sig-Wallets unsicher" But we might want to use "abzuziehen" or "zu stehlen". "Drain" means to empty out, so "abzuziehen" is fine. Also "unsafe" -> "unsicher". We'll keep "Single-Sig" as is. Content paragraphs: 1. "A critical entropy bug in Coldcard hardware wallets enabled hackers to drain 594 Bitcoin — worth roughly $38 million — from users' wallets. Bitcoin developer Peter Todd responded with a stark warning: no Bitcoin is safe on single-signature wallets anymore." Translation: "Ein kritischer Entropiefehler in Coldcard-Hardware-Wallets ermöglichte es Hackern, 594 Bitcoin — im Wert von etwa 38 Millionen Dollar — von den Wallets der Nutzer abzuziehen. Bitcoin-Entwickler Peter Todd reagierte mit einer deutlichen Warnung: Kein Bitcoin sei auf Single-Signature-Wallets mehr sicher." Note: "no Bitcoin is safe" -> "Kein Bitcoin ist sicher" but in reported speech we use "sei" (subjunctive). We'll use "sei" for indirect speech. Also "anymore" -> "mehr". 2. "The bug lies in how Coldcard generates random numbers for private keys. A weak entropy source made it possible for attackers to brute-force the keys, effectively guessing them. The exploit didn't require physical access to the device in every case — remote attackers could scan the blockchain for vulnerable addresses and sweep the funds." Translation: "Der Fehler liegt darin, wie Coldcard Zufallszahlen für private Schlüssel generiert. Eine schwache Entropiequelle ermöglichte es Angreifern, die Schlüssel per Brute-Force zu knacken, also praktisch zu erraten. Der Exploit erforderte nicht in jedem Fall physischen Zugriff auf das Gerät – entfernte Angreifer konnten die Blockchain nach verwundbaren Adressen durchsuchen und die Gelder abräumen." We used "per Brute-Force" and "knacken" for brute-force. "sweep the funds" -> "die Gelder abräumen" or "einsammeln". We'll use "abräumen". 3. "On-chain data shows 594 BTC moved from multiple addresses linked to Coldcard users. At current prices that's about $38 million. The theft appears to have happened over several days, with the hackers methodically targeting wallets that used the compromised entropy. It's one of the larger hardware-wallet-related heists in recent memory." Translation: "On-Chain-Daten zeigen, dass 594 BTC von mehreren Adressen bewegt wurden, die mit Coldcard-Nutzern in Verbindung stehen. Bei aktuellen Preisen sind das etwa 38 Millionen Dollar. Der Diebstahl scheint sich über mehrere Tage erstreckt zu haben, wobei die Hacker systematisch Wallets ins Visier nahmen, die die kompromittierte Entropie verwendeten. Es ist einer der größten Hardware-Wallet-bezogenen Raubüberfälle der jüngeren Vergangenheit." We'll use "On-Chain-Daten" as is. "heists" -> "Raubüberfälle" or "Diebstähle". We'll use "Raubüberfälle" but "Diebstähle" is fine. We'll keep "Hardware-Wallet-bezogenen" as adjective. 4. "Todd, a longtime Bitcoin core developer, didn't mince words. He said that after this bug, relying on a single signature from any hardware wallet is too risky. He didn't name Coldcard specifically in every tweet, but the context was clear. The warning lands hard because single-sig wallets are the default for most Bitcoin users — one key, one point of failure." Translation: "Todd, ein langjähriger Bitcoin-Core-Entwickler, nahm kein Blatt vor den Mund. Er sagte, dass es nach diesem Fehler zu riskant sei, sich auf eine einzelne Signatur von irgendeiner Hardware-Wallet zu verlassen. Er nannte Coldcard nicht in jedem Tweet namentlich, aber der Kontext war klar. Die Warnung kommt hart an, weil Single-Sig-Wallets für die meisten Bitcoin-Nutzer der Standard sind – ein Schlüssel, ein einzelner Fehlerpunkt." We'll use "nahm kein Blatt vor den Mund" (idiom for didn't mince words). "single point of failure" -> "einzelner Fehlerpunkt" or "Single Point of Failure" but we'll translate. 5. "Anyone using a Coldcard — or any hardware wallet that relies on a single private key — should consider moving funds to a multisignature setup. Multisig requires multiple keys to authorize a transaction, so a single compromised device doesn't mean lost coins. The timing isn't great: the market is already jittery, and a $38 million theft doesn't help confidence." Translation: "Jeder, der eine Coldcard – oder eine andere Hardware-Wallet, die auf einem einzigen privaten Schlüssel basiert – verwendet, sollte in Betracht ziehen, Gelder auf ein Multisignatur-Setup zu übertragen. Multisig erfordert mehrere Schlüssel, um eine Transaktion zu autorisieren, sodass ein einzelnes kompromittiertes Gerät nicht den Verlust von Coins bedeutet. Das Timing ist nicht ideal: Der Markt ist bereits nervös, und ein Diebstahl von 38 Millionen Dollar hilft nicht gerade, das Vertrauen zu stärken." We'll use "Multisignatur-Setup" and "Multisig" as is. 6. "Coldcard has not yet released a public statement about the bug or a firmware patch. Users are left waiting for an official fix while the stolen BTC sits in wallets controlled by the hackers. Whether those coins can ever be recovered is an open question." Translation: "Coldcard hat noch keine öffentliche Stellungnahme zu dem Fehler oder einen Firmware-Patch veröffentlicht. Die Nutzer warten weiterhin auf einen offiziellen Fix, während die gestohlenen BTC in Wallets liegen, die von den Hackern kontrolliert werden. Ob diese Coins jemals wiedererlangt werden können, ist eine offene Frage." We'll use "Stellungnahme" and "Patch" as is. Now the meta description: "A Coldcard entropy bug allowed hackers to steal 594 BTC ($38M). Bitcoin developer Peter Todd warns single-signature wallets are no longer safe. Learn about the vulnerability and what users should do." Translation: "Ein Coldcard-Entropiefehler ermöglichte Hackern, 594 BTC (38 Mio. $) zu stehlen. Bitcoin-Entwickler Peter Todd warnt, dass Single-Signature-Wallets nicht mehr sicher sind. Erfahren Sie mehr über die Schwachstelle und was Nutzer tun sollten." We'll keep "Single-Signature-Wallets" as is. Now we need to output JSON. We'll put the translated title, content with HTML tags, and meta description. Let's assemble the content HTML: We'll have

with

and

as in original. We'll translate each paragraph and heading. Original headings: "The vulnerability" -> "Die Schwachstelle" (or "Der Fehler" but we'll use "Die Schwachstelle"). "594 BTC drained" -> "594 BTC abgezogen" or "594 BTC gestohlen". We'll use "594 BTC