Exploit du portefeuille Coldcard : des millions de bitcoins volés via une génération de seed faible

headings, etc. Also keep the article structure. Let's translate paragraph by paragraph: Original: "An attacker exploited weak seeds generated by certain Coldcard hardware wallets to steal bitcoin worth tens of millions of dollars on July 30. The theft hit hundreds of addresses in a tightly coordinated burst lasting about 25 minutes, according to Galaxy Research. Broader analysis later connected roughly 1,196 addresses to the exploit, making it one of the more significant hardware wallet breaches this year." Translation: "Un attaquant a exploité des seeds faibles générés par certains portefeuilles matériels Coldcard pour voler des bitcoins d'une valeur de plusieurs dizaines de millions de dollars le 30 juillet. Le vol a touché des centaines d'adresses dans une rafale étroitement coordonnée d'environ 25 minutes, selon Galaxy Research. Une analyse plus large a ensuite relié environ 1 196 adresses à l'exploit, ce qui en fait l'une des violations de portefeuilles matériels les plus importantes de l'année." Note: "seed" is often kept as "seed" or "phrase de récupération". I'll use "seeds" (plural) but in French, it's often "graines" but in crypto context, "seed" is used. I'll keep "seed" as is. Also "hardware wallets" -> "portefeuilles matériels" or "wallets matériels". I'll use "portefeuilles matériels". Next h2: "The 25-minute heist" -> "Le braquage de 25 minutes" Paragraph: "Galaxy Research tracked the core theft to a single 25-minute window on July 30. During that time, the attacker drained funds from hundreds of addresses in rapid succession. The speed and precision suggest automated scripts rather than manual intervention. The total stolen amount is in the tens of millions, though the exact figure may rise as more addresses are identified." Translation: "Galaxy Research a suivi le vol principal dans une fenêtre de 25 minutes le 30 juillet. Pendant ce temps, l'attaquant a drainé les fonds de centaines d'adresses en succession rapide. La vitesse et la précision suggèrent des scripts automatisés plutôt qu'une intervention manuelle. Le montant total volé se chiffre en dizaines de millions, bien que le chiffre exact puisse augmenter à mesure que davantage d'adresses sont identifiées." Next h2: "Weak seeds, big consequences" -> "Seeds faibles, grandes conséquences" Paragraph: "The vulnerability stems from weak seed generation in certain Coldcard models. When a wallet's seed phrase is generated with insufficient entropy, an attacker can brute-force or predict the private keys. In this case, the attacker appears to have identified and targeted wallets with such weak seeds. The exploit did not affect all Coldcard users, only those whose seeds were generated under specific conditions." Translation: "La vulnérabilité provient d'une génération de seed faible dans certains modèles Coldcard. Lorsque la phrase de récupération d'un portefeuille est générée avec une entropie insuffisante, un attaquant peut forcer ou prédire les clés privées. Dans ce cas, l'attaquant semble avoir identifié et ciblé les portefeuilles avec de telles seeds faibles. L'exploit n'a pas affecté tous les utilisateurs de Coldcard, seulement ceux dont les seeds ont été générées dans des conditions spécifiques." Note: "seed phrase" -> "phrase de récupération" or "phrase seed". I'll use "phrase de récupération" but also "seed" is common. I'll keep "seed" as is for consistency. Next h2: "The broader fallout" -> "Les répercussions plus larges" Paragraph: "Galaxy Research's analysis eventually linked roughly 1,196 addresses to the exploit. That number includes both the directly drained addresses and potentially related wallets. The incident raises questions about hardware wallet security standards and the responsibility of manufacturers to ensure robust entropy sources." Translation: "L'analyse de Galaxy Research a finalement relié environ 1 196 adresses à l'exploit. Ce nombre inclut à la fois les adresses directement drainées et les portefeuilles potentiellement liés. L'incident soulève des questions sur les normes de sécurité des portefeuilles matériels et la responsabilité des fabricants de garantir des sources d'entropie robustes." Next h2: "What comes next" -> "Et ensuite ?" or "Quelle est la suite ?" I'll use "Et ensuite ?" Paragraph: "Coldcard has not yet released a public statement or patch. Affected users are urged to move funds to new wallets with securely generated seeds. Security researchers are likely to publish a detailed breakdown of the exploit in the coming days. Law enforcement may also get involved given the scale of the theft." Translation: "Coldcard n'a pas encore publié de déclaration publique ou de correctif. Les utilisateurs concernés sont invités à transférer leurs fonds vers de nouveaux portefeuilles avec des seeds générées de manière sécurisée. Les chercheurs en sécurité devraient publier une analyse détaillée de l'exploit dans les prochains jours. Les forces de l'ordre pourraient également s'impliquer vu l'ampleur du vol." Now meta description: "An attacker exploited weak seeds from certain Coldcard hardware wallets to steal tens of millions in bitcoin on July 30. Galaxy Research says the core heist lasted 25 minutes and later linked 1,196 addresses to the exploit." Translation: "Un attaquant a exploité des seeds faibles de certains portefeuilles matériels Coldcard pour voler des dizaines de millions en bitcoins le 30 juillet. Galaxy Research affirme que le braquage principal a duré 25 minutes et a ensuite relié 1 196 adresses à l'exploit." Now we need to output in JSON. Ensure proper escaping. The content is HTML with tags, we'll keep it as a string. Let's assemble the JSON. { "title": "Exploit du portefeuille Coldcard : des millions de bitcoins volés via une génération de seed faible", "content": "

Un attaquant a exploité des seeds faibles générés par certains portefeuilles matériels Coldcard pour voler des bitcoins d'une valeur de plusieurs dizaines de millions de dollars le 30 juillet. Le vol a touché des centaines d'adresses dans une rafale étroitement coordonnée d'environ 25 minutes, selon Galaxy Research. Une analyse plus large a ensuite relié environ 1 196 adresses à l'exploit, ce qui en fait l'une des violations de portefeuilles matériels les plus importantes de l'année.

Le braquage de 25 minutes

Galaxy Research a suivi le vol principal dans une fenêtre de 25 minutes le 30 juillet. Pendant ce temps, l'attaquant a drainé les fonds de centaines d'adresses en succession rapide. La vitesse et la précision suggèrent des scripts automatisés plutôt qu'une intervention manuelle. Le montant total volé se chiffre en dizaines de millions, bien que le chiffre exact puisse augmenter à mesure que davantage d'adresses sont identifiées.

Seeds faibles, grandes conséquences

La vulnérabilité provient d'une génération de seed faible dans certains modèles Coldcard. Lorsque la phrase de récupération d'un portefeuille est générée avec