tags. Second paragraph: "How the bug worked" -> "Bagaimana bug berfungsi" or "Cara bug berfungsi". We'll use "Bagaimana bug berfungsi" as heading. Content: "The vulnerability stemmed from Coldcard's internal random number generator in certain devices. Attackers exploited the weak entropy to derive private keys, sweeping funds in at least three distinct waves. A potential fourth wave remains unconfirmed but is being watched. Coldcard responded by destroying remaining vulnerable inventory and urging all users to generate fresh seeds immediately." Translation: "Kerentanan ini berpunca daripada penjana nombor rawak dalaman Coldcard pada peranti tertentu. Penyerang mengeksploitasi entropi yang lemah untuk mendapatkan kunci peribadi, menyapu dana dalam sekurang-kurangnya tiga gelombang yang berbeza. Gelombang keempat yang berpotensi masih belum disahkan tetapi sedang dipantau. Coldcard bertindak balas dengan memusnahkan inventori terdedah yang tinggal dan menggesa semua pengguna untuk menjana frasa benih baharu dengan segera." Third paragraph: "Why Korean users dodged the bug" -> "Mengapa pengguna Korea mengelak bug" or "Mengapa pengguna Korea terlepas daripada bug". We'll use "Mengapa pengguna Korea mengelak bug". Content: "Korean community leaders had long advocated generating seed phrases and entropy independently — using physical dice or coin flips rather than relying on the vendor's internal randomness. Their recommended method: flip a coin 128 or 256 times for a 12- or 24-word seed, convert the binary to decimal with a hardware calculator (not a phone), cross-reference printed BIP39 word lists, and use an air-gapped tool like SeedSigner solely for checksum calculation. That practice, baked into local Bitcoin culture, made the Coldcard RNG flaw largely irrelevant for Korean users." Translation: "Pemimpin komuniti Korea telah lama mengesyorkan menjana frasa benih dan entropi secara bebas — menggunakan dadu fizikal atau lambungan syiling daripada bergantung pada rawak dalaman vendor. Kaedah yang mereka cadangkan: lambung syiling 128 atau 256 kali untuk frasa benih 12 atau 24 perkataan, tukar binari kepada perpuluhan dengan kalkulator perkakasan (bukan telefon), rujuk silang senarai perkataan BIP39 yang dicetak, dan gunakan alat terpencil udara seperti SeedSigner semata-mata untuk pengiraan semakan. Amalan itu, yang sebati dalam budaya Bitcoin tempatan, menjadikan kelemahan RNG Coldcard sebahagian besarnya tidak relevan bagi pengguna Korea." Fourth paragraph: "Analyst Koji Higashi attributed the resilience to structural strengths in community self-custody practices rather than individual skill. "It's not that Korean users are smarter," he said. "The community built systems that assume the hardware might be compromised."" Translation: "Penganalisis Koji Higashi mengaitkan daya tahan ini dengan kekuatan struktur dalam amalan penjagaan sendiri komuniti, bukan kemahiran individu. "Bukan kerana pengguna Korea lebih bijak," katanya. "Komuniti membina sistem yang menganggap perkakasan mungkin terjejas."" Fifth paragraph: "English-speaking communities hit harder" -> "Komuniti berbahasa Inggeris terjejas lebih teruk" Content: "English-speaking users fared worse, in part because many relied on influencers for setup advice — some of whom had sponsorships or ties to Coldcard maker Coinkite. The core lesson, according to post-mortem discussions, is that Bitcoin's 'not trust, verify' principle should apply to information sources, not just code. Trusting a single influencer or vendor recommendation without independent verification proved costly." Translation: "Pengguna berbahasa Inggeris mengalami nasib yang lebih buruk, sebahagiannya kerana ramai yang bergantung pada pempengaruh untuk nasihat persediaan — sesetengah daripada mereka mempunyai penajaan atau hubungan dengan pengeluar Coldcard, Coinkite. Pengajaran utama, menurut analisis selepas kejadian, ialah prinsip 'jangan percaya, sahkan' Bitcoin harus digunakan pada sumber maklumat, bukan hanya kod. Mempercayai pempengaruh tunggal atau cadangan vendor tanpa pengesahan bebas terbukti
Coldcard Bug Drains 1,596 BTC as Korean Users Dodge the Blast
