. We'll translate each part.
First paragraph: "The Bitcoin Red Team, a volunteer security group, says it found 4,962 vulnerabilities across 390 open-source Bitcoin projects during a 27-hour sweep this week. Eighty-five of those are rated critical. The audit came right after a Coldcard hardware wallet exploit drained bitcoin from long-term holders."
Translation: "Bitcoin Red Team（ボランティアのセキュリティグループ）は、今週27時間にわたるスイープで、390のオープンソースのBitcoinプロジェクト全体で4,962件の脆弱性を発見したと述べている。そのうち85件は重大と評価されている。この監査は、Coldcardハードウェアウォレットのエクスプロイトが長期保有者からビットコインを流出させた直後に行われた。"
We need to keep "Bitcoin Red Team" as is, "Coldcard" as is. "volunteer security group" -> "ボランティアのセキュリティグループ" or "ボランティアによるセキュリティグループ". I'll use "ボランティアのセキュリティグループ". "open-source Bitcoin projects" -> "オープンソースのBitcoinプロジェクト". "27-hour sweep" -> "27時間にわたるスイープ". "Eighty-five of those are rated critical" -> "そのうち85件は重大と評価されている". "The audit came right after" -> "この監査は...の直後に行われた". "drained bitcoin from long-term holders" -> "長期保有者からビットコインを流出させた". Good.
Second paragraph: "The team tore through a wide slice of Bitcoin's open-source ecosystem — wallets, node software, libraries, the lot. It's a lot of ground for a volunteer operation. The numbers alone are striking: 4,962 vulnerabilities, 85 of them critical. That works out to roughly a dozen flaws per project on average, though the group didn't say how they're spread."
Translation: "チームはBitcoinのオープンソースエコシステムの広い範囲をくまなく調べた。ウォレット、ノードソフトウェア、ライブラリなど、あらゆるものを対象にした。ボランティア活動としては非常に広範囲だ。数字だけでも衝撃的だ。4,962件の脆弱性、そのうち85件が重大だ。これはプロジェクトあたり平均で約12件の欠陥に相当するが、グループはその分布については明らかにしていない。"
We need to keep "Bitcoin" as is. "tore through" -> "くまなく調べた" or "徹底的に調べた". "a wide slice" -> "広い範囲". "the lot" -> "など、あらゆるもの". "It's a lot of ground" -> "非常に広範囲だ". "striking" -> "衝撃的だ". "That works out to roughly a dozen flaws per project on average" -> "これはプロジェクトあたり平均で約12件の欠陥に相当する". "though the group didn't say how they're spread" -> "ただし、グループはその分布については明らかにしていない". Good.
Third paragraph: "What the team did say is that the whole audit took a single, marathon stretch. Twenty-seven hours of nonstop checking, from one end of the codebase list to the other. For context, that's barely more than a day of work to comb through nearly four hundred projects."
Translation: "チームが明らかにしたのは、監査全体が一度のマラソン的な連続作業だったということだ。27時間のノンストップチェックで、コードベースのリストの端から端までを調べた。参考までに、これはほぼ400のプロジェクトをくまなく調べるには、わずか1日強の作業に相当する。"
"marathon stretch" -> "マラソン的な連続作業" or "一気通貫の長時間作業". I'll use "マラソン的な連続作業". "nonstop checking" -> "ノンストップチェック". "from one end of the codebase list to the other" -> "コードベースのリストの端から端まで". "For context" -> "参考までに". "barely more than a day" -> "わずか1日強". "comb through" -> "くまなく調べる". Good.
Fourth paragraph: "The sweep followed a Coldcard hardware wallet exploit that siphoned bitcoin from long-term holders. The group's report ties the underlying firmware bug back to March 2021 — meaning it sat in the code for over five years before anyone caught it. That's a long time for a bug that can drain wallets."
Translation: "このスイープは、長期保有者からビットコインを吸い上げたColdcardハードウェアウォレットのエクスプロイトに続いて行われた。グループの報告書は、根本的なファームウェアのバグを2021年3月にまで遡るとしている。つまり、誰も気づかないまま5年以上コード内に存在していたことになる。ウォレットを空にできるバグとしては、長い時間だ。"
"siphoned" -> "吸い上げた" or "流出させた". "ties the underlying firmware bug back to March 2021" -> "根本的なファームウェアのバグを2021年3月にまで遡るとしている" or "2021年3月に起因するとしている". "sat in the code" -> "コード内に存在していた". "drain wallets" -> "ウォレットを空にする". Good.
Fifth paragraph: "The Coldcard incident is still fresh, and the timing of this audit isn't a coincidence. The Red Team appears to have gone looking for similar problems in the wider open-source stack, and they found plenty."
Translation: "Coldcardの事件はまだ記憶に新しく、この監査のタイミングは偶然ではない。Red Teamは、より広範なオープンソーススタックで同様の問題を探しに行ったようで
