Loading market data...

Coldcard Exploit Drains 1,367 BTC; Open-Source Patch Deployed Within Hours

Coldcard Exploit Drains 1,367 BTC; Open-Source Patch Deployed Within Hours

,

tags. Translate each paragraph. First paragraph: "The Bitcoin community scrambled this week after a critical exploit in Coldcard hardware wallets allowed attackers to drain 1,367 BTC — roughly $42 million at current prices. Developers pushed an open-source patch within hours, but the incident underscores the double-edged nature of transparency in crypto security." Translation: "La communauté Bitcoin s'est mobilisée cette semaine après qu'un exploit critique dans les portefeuilles matériels Coldcard a permis à des attaquants de drainer 1 367 BTC — soit environ 42 millions de dollars aux prix actuels. Les développeurs ont poussé un correctif open-source en quelques heures, mais l'incident souligne la nature à double tranchant de la transparence dans la sécurité des cryptomonnaies." We need to be careful: "scrambled" -> "s'est mobilisée" or "s'est affolée"? "Scrambled" means hurriedly acted. "s'est mobilisée" is fine. "hardware wallets" -> "portefeuilles matériels" (common term). "drain" -> "drainer" (used in crypto context). "roughly" -> "environ". "underscores" -> "souligne". "double-edged" -> "à double tranchant". "transparency" -> "transparence". "crypto security" -> "sécurité des cryptomonnaies". Second paragraph: "Details of the vulnerability remain sparse, but the attack targeted wallets that had been set up using a specific firmware version. The exploit allowed attackers to extract private keys from the device, giving them full control over the funds. Coldcard, known for its focus on security and open-source code, has not yet confirmed the exact vector, but early analysis points to a flaw in the random number generation process." Translation: "Les détails de la vulnérabilité restent rares, mais l'attaque a ciblé des portefeuilles qui avaient été configurés avec une version spécifique du firmware. L'exploit a permis aux attaquants d'extraire les clés privées de l'appareil, leur donnant un contrôle total sur les fonds. Coldcard, connu pour son accent sur la sécurité et le code open-source, n'a pas encore confirmé le vecteur exact, mais les premières analyses pointent vers une faille dans le processus de génération de nombres aléatoires." We need to translate "firmware" as "firmware" (it's used in French). "vector" -> "vecteur". "random number generation" -> "génération de nombres aléatoires". "points to" -> "pointent vers". Third paragraph: "Within hours of the exploit being confirmed, developers from the Bitcoin community and Coldcard's own team collaborated on a fix. The patch was pushed to the open-source repository, and users were urged to update immediately. The speed of the response highlights the critical role of open-source code in enhancing security — anyone can review, audit, and contribute fixes. But it also means attackers can study the same code for weaknesses." Translation: "Quelques heures après la confirmation de l'exploit, des développeurs de la communauté Bitcoin et l'équipe de Coldcard ont collaboré sur un correctif. Le patch a été poussé dans le dépôt open-source, et les utilisateurs ont été invités à mettre à jour immédiatement. La rapidité de la réponse souligne le rôle crucial du code open-source dans l'amélioration de la sécurité — n'importe qui peut examiner, auditer et contribuer à des correctifs. Mais cela signifie aussi que les attaquants peuvent étudier le même code pour trouver des faiblesses." We need to translate "patch" as "correctif" or "patch" (both used). I'll use "correctif" for consistency. "repository" -> "dépôt". "urged" -> "invités" or "exhortés". "highlights" -> "souligne". "enhancing" -> "l'amélioration". "weaknesses" -> "faiblesses". Fourth paragraph: "What users need to know" -> "Ce que les utilisateurs doivent savoir" (heading). Then: "If you own a Coldcard, update your firmware right now. The patched version closes the vulnerability, but any wallet that was compromised before the update is likely already drained. Coldcard recommends generating new seed phrases on the updated firmware and moving any remaining funds. The exchange that saw the bulk of the stolen BTC has frozen some addresses, but recovery is far from certain." Translation: "Si vous possédez un Coldcard, mettez à jour votre firmware immédiatement. La version corrigée ferme la vulnérabilité, mais tout portefeuille compromis avant la mise à jour est probablement déjà drainé. Coldcard recommande de générer de nouvelles phrases de récupération sur le firmware mis à jour et de transférer tous les fonds restants. L'échange qui a vu la majeure partie des BTC volés a gelé certaines adresses, mais la récupération est loin d'être certaine." We need to translate "seed phrases" -> "phrases de récupération" (or "phrases mnémoniques"). "exchange" -> "échange" (but in crypto context, "exchange" is often "plateforme d'échange" or just "exchange". I'll use "échange" but it might be ambiguous. Better: "plateforme d'échange". But the original says "The exchange that saw the bulk of the stolen BTC" - we can say "La plateforme d'échange qui a vu la majeure partie des BTC volés". I'll use "plateforme d'échange". "frozen" -> "gelé". "recovery" -> "récupération". Fifth paragraph: "Open source, open to attack?" -> "Open source, ouvert aux attaques ?" (heading). Then: "This isn't the first time open-source hardware has been hit, and it won't be the last. The trade-off is clear: transparency allows for rapid community-driven fixes, but it also gives malicious actors a roadmap. The Bitcoin community's swift response this week is a testament to the model's strengths. But for the 1,367 BTC that got away, that's cold comfort." Translation: "Ce n'est pas la première fois que le matériel open-source est touché, et ce ne sera pas la dernière. Le compromis est clair : la transparence permet des correctifs rapides pilotés par la communauté, mais elle donne aussi aux acteurs malveillants une feuille de route. La réponse rapide de la communauté Bitcoin cette semaine témoigne des forces de ce modèle. Mais pour les 1 367 BTC qui se sont échappés, c'est une maigre consolation." We need to translate "trade-off" -> "compromis". "roadmap" -> "feuille de route". "sw