with paragraphs and h2. Translate each part.
First paragraph: "A suspected fourth attack wave targeting Coldcard hardware wallets has been detected, with 389 Bitcoin involved. Galaxy Digital's head of research, Alex Thorn, warned about the attack wave, noting that unconfirmed transactions may give some Coldcard users a narrow opportunity to save their funds. The threat appears to be ongoing."
Hebrew: "זוהה גל תקיפה רביעי חשוד המכוון לארנקי חומרה של Coldcard, עם מעורבות של 389 ביטקוין. ראש המחקר של Galaxy Digital, אלכס תורן, הזהיר מפני גל התקיפה, וציין שעסקאות לא מאושרות עשויות לתת לחלק ממשתמשי Coldcard הזדמנות צרה להציל את כספם. נראה שהאיום נמשך."
Second: h2 "What we know about the attack" -> "מה אנחנו יודעים על התקיפה"
Paragraph: "This would be the fourth known wave targeting Coldcard devices. The previous three waves collectively drained thousands of Bitcoin from users who believed their funds were safe in cold storage. This time, 389 BTC — worth roughly $25 million at current prices — is at risk. Thorn's warning came via social media, urging users to act fast."
Hebrew: "זהו גל רביעי ידוע המכוון למכשירי Coldcard. שלושת הגלים הקודמים גרפו יחד אלפי ביטקוין ממשתמשים שהאמינו שכספם בטוח באחסון קר. הפעם, 389 BTC — בשווי של כ-25 מיליון דולר במחירים הנוכחיים — נמצאים בסיכון. אזהרתו של תורן הגיעה דרך המדיה החברתית, כשהוא דוחק במשתמשים לפעול במהירות."
Third: h2 "The narrow window" -> "החלון הצר"
Paragraph: "Thorn pointed to unconfirmed transactions as the key detail. Some Coldcard users may still have a chance to move their funds before attackers finalize the theft. But the window is tight. If a transaction hasn't been broadcast yet, or if it's stuck in the mempool, there's a small opening. Users need to check their wallets immediately."
Hebrew: "תורן הצביע על עסקאות לא מאושרות כפרט המפתח. לחלק ממשתמשי Coldcard עדיין עשויה להיות הזדמנות להעביר את כספם לפני שהתוקפים משלימים את הגניבה. אבל החלון צר. אם עסקה טרם שודרה, או אם היא תקועה ב-mempool, יש פתח קטן. על המשתמשים לבדוק את הארנקים שלהם מיד."
We might keep "mempool" as is or translate? Probably keep as mempool since it's technical.
Fourth: h2 "Who's behind the warning" -> "מי עומד מאחורי האזהרה"
Paragraph: "Alex Thorn leads research at Galaxy Digital, a major crypto financial services firm. He's been tracking Coldcard-related attacks closely. His public alert this week is the most detailed signal yet that the threat isn't over. Thorn didn't name a specific attacker or group, but the pattern matches earlier waves."
Hebrew: "אלכס תורן עומד בראש מחלקת המחקר ב-Galaxy Digital, חברת שירותים פיננסיים גדולה בתחום הקריפטו. הוא עוקב מקרוב אחר התקפות הקשורות ל-Coldcard. ההתראה הפומבית שלו השבוע היא האות המפורט ביותר עד כה לכך שהאיום לא נגמר. תורן לא ציין תוקף או קבוצה ספציפיים, אבל הדפוס תואם לגלים הקודמים."
Fifth: h2 "What users should do now" -> "מה על המשתמשים לעשות עכשיו"
Paragraph: "Anyone using a Coldcard should check for unconfirmed outgoing transactions they didn't authorize. If they see one, they should try to replace-by-fee or contact their wallet provider. For those who haven't been hit yet, moving funds to a new seed — generated on a clean device — is the safest bet. The next few hours could decide whether that 389 BTC stays lost or gets saved."
Hebrew: "כל מי שמשתמש ב-Coldcard צריך לבדוק אם יש עסקאות יוצאות לא מאושרות שלא אישר. אם הוא רואה אחת כזו, עליו לנסות replace-by-fee או ליצור קשר עם ספק הארנק. עבור אלה שעדיין לא נפגעו, העברת כספים לזרע חדש — שנוצר על מכשיר נקי — היא ההימור הבטוח ביותר. השעות הקרובות עשויות להכריע אם 389 ה-BTC הללו יישארו אבודים או יינצלו."
We need to ensure HTML structure: ...
