Inside the exploit
Translation:Dentro l'exploit
or "All'interno dell'exploit". I'll use "Dentro l'exploit" for brevity. Next paragraph:Details of the vulnerability remain sparse, but the attack targeted wallets that had been set up using a specific firmware version. The exploit allowed attackers to extract private keys from the device, giving them full control over the funds. Coldcard, known for its focus on security and open-source code, has not yet confirmed the exact vector, but early analysis points to a flaw in the random number generation process.
Translation:I dettagli della vulnerabilità rimangono scarsi, ma l'attacco ha preso di mira i portafogli configurati con una specifica versione del firmware. L'exploit ha permesso agli attaccanti di estrarre le chiavi private dal dispositivo, dando loro il pieno controllo dei fondi. Coldcard, nota per la sua attenzione alla sicurezza e al codice open-source, non ha ancora confermato il vettore esatto, ma le prime analisi indicano un difetto nel processo di generazione dei numeri casuali.
Note: "sparse" is "scarsi" (plural for details). "targeted" is "ha preso di mira". "set up" is "configurati". "extract" is "estrarre". "giving them full control" is "dando loro il pieno controllo". "vector" is "vettore" (in security context). "points to" is "indica". "random number generation" is "generazione di numeri casuali". Next:The patch that followed
Translation:La patch che è seguita
or "La patch successiva". I'll use "La patch che è seguita" for literal. Next paragraph:Within hours of the exploit being confirmed, developers from the Bitcoin community and Coldcard's own team collaborated on a fix. The patch was pushed to the open-source repository, and users were urged to update immediately. The speed of the response highlights the critical role of open-source code in enhancing security — anyone can review, audit, and contribute fixes. But it also means attackers can study the same code for weaknesses.
Translation:Entro poche ore dalla conferma dell'exploit, gli sviluppatori della comunità Bitcoin e il team di Coldcard hanno collaborato a una soluzione. La patch è stata pubblicata nel repository open-source e gli utenti sono stati invitati ad aggiornare immediatamente. La rapidità della risposta evidenzia il ruolo cruciale del codice open-source nel migliorare la sicurezza: chiunque può rivedere, verificare e contribuire con correzioni. Ma significa anche che gli attaccanti possono studiare lo stesso codice per trovare punti deboli.
Note: "pushed" is "pubblicata" or "spinta". "urged" is "invitati" or "esortati". "highlights" is "evidenzia". "enhancing" is "migliorare". "review, audit" - "rivedere, verificare" or "revisionare, controllare". I'll use "rivedere, verificare". "contribute fixes" is "contribuire con correzioni". "weaknesses" is "punti deboli". Next:What users need to know
Translation:Cosa devono sapere gli utenti
Next paragraph:If you own a Coldcard, update your firmware right now. The patched version closes the vulnerability, but any wallet that was compromised before the update is likely already drained. Coldcard recommends generating new seed phrases on the updated firmware and moving any remaining funds. The exchange that saw the bulk of the stolen BTC has frozen some addresses, but recovery is far from certain.
Translation:Se possiedi una Coldcard, aggiorna subito il firmware. La versione patchata chiude la vulnerabilità, ma qualsiasi portafoglio compromesso prima dell'aggiornamento è probabilmente già stato drenato. Coldcard consiglia di generare nuove frasi seed sul firmware aggiornato e di spostare eventuali fondi rimanenti. L'exchange che ha visto la maggior parte dei BTC rubati ha congelato alcuni indirizzi, ma il recupero è tutt'altro che certo.
Note: "right now" is "subito". "closes" is "chiude". "compromised" is "compromesso". "likely already drained" is "probabilmente già stato drenato". "seed phrases" is "frasi seed" (common in crypto). "moving" is "spostare". "bulk" is "m
