tags. We'll translate each paragraph.
First paragraph: "A Canadian entrepreneur lost 18.25 Bitcoin — worth roughly $1.6 million — from a Coldcard hardware wallet in under seven minutes on July 29, 2026. The theft is part of a much larger pattern: Galaxy Research has identified three suspected attack waves targeting Coldcard-generated addresses, draining 1,367.05 BTC (about $88.6 million) from 4,585 source addresses. The vulnerability, the firm says, traces back to a 2021 flaw in the code that generates seed phrases, with attackers allegedly using AI to brute-force affected seeds."
Translation: "Um empresário canadense perdeu 18,25 Bitcoins — avaliados em aproximadamente US$ 1,6 milhão — de uma carteira de hardware Coldcard em menos de sete minutos em 29 de julho de 2026. O roubo faz parte de um padrão muito maior: a Galaxy Research identificou três supostas ondas de ataques direcionadas a endereços gerados pela Coldcard, drenando 1.367,05 BTC (cerca de US$ 88,6 milhões) de 4.585 endereços de origem. A vulnerabilidade, segundo a empresa, remonta a uma falha de 2021 no código que gera frases-semente, com os atacantes supostamente usando IA para forçar as sementes afetadas."
Note: "brute-force" -> "forçar" or "força bruta". I used "forçar" as verb. Also "seed phrases" -> "frases-semente" is common.
Second paragraph: "
The July 29 attack
" -> "
O ataque de 29 de julho
"
Then: "The Canadian victim's wallet was emptied fast — 18.25 BTC gone in less than seven minutes. That speed points to a precomputed list of vulnerable seeds rather than a real-time crack. Galaxy Research's on-chain analysis shows the stolen Bitcoin hasn't moved since; it sits in attacker-controlled addresses. The firm hasn't confirmed whether insufficient randomness in the seed generation is the root cause, but its findings rely entirely on on-chain data."
Translation: "A carteira da vítima canadense foi esvaziada rapidamente — 18,25 BTC desapareceram em menos de sete minutos. Essa velocidade aponta para uma lista pré-computada de sementes vulneráveis, em vez de uma quebra em tempo real. A análise on-chain da Galaxy Research mostra que o Bitcoin roubado não foi movimentado desde então; ele permanece em endereços controlados pelos atacantes. A empresa não confirmou se a aleatoriedade insuficiente na geração de sementes é a causa raiz, mas suas conclusões se baseiam inteiramente em dados on-chain."
Third paragraph: "
How the vulnerability works
" -> "
Como a vulnerabilidade funciona
"
Then: "Coldcard's default seed-generation method is described in the device's manual as 'involves the most trust' yet also 'low risk to users.' The 2021 code flaw apparently made some seeds predictable enough that AI-assisted brute-forcing became feasible. Alternatives exist — users can combine the hardware's output with dice rolls to remove trust in the hardware — but most users likely followed the default path. Galaxy hasn't publicly identified which specific Coldcard firmware versions are affected, but the attack waves suggest a broad exposure."
Translation: "O método padrão de geração de sementes da Coldcard é descrito no manual do dispositivo como 'envolve mais confiança', mas também 'baixo risco para os usuários'. A falha de código de 2021 aparentemente tornou algumas sementes previsíveis o suficiente para que a força bruta assistida por IA se tornasse viável. Existem alternativas — os usuários podem combinar a saída do hardware com lançamentos de dados para remover a confiança no hardware — mas a maioria dos usuários provavelmente seguiu o caminho padrão. A Galaxy não identificou publicamente quais versões específicas de firmware da Coldcard são afetadas, mas as ondas de ataque sugerem uma exposição ampla."
Fourth paragraph: "
Who was hit
" -> "
Quem foi afetado
"
Then: "The drained holdings had sat dormant for an average of 3.18 years, meaning most victims were long-term holders — the kind of users who buy a hardware wallet and forget about it. The 4,585 source addresses span three distinct attack waves, though Galaxy hasn't said when the first wave began. The Canadian entrepreneur's case is the most recent confirmed victim, but the total haul of 1,367.05 BTC makes this one of the larger hardware-wallet breaches on record."
Translation: "Os ativos drenados permaneceram inativos por uma média de 3,18 anos, o que significa que a maioria das vítimas eram detentores de longo prazo — o tipo de usuário que compra uma carteira de hardware e esquece dela. Os 4.585 endereços de origem abrangem três ondas de ataque distintas, embora a Galaxy não tenha dito quando a primeira onda começou. O caso do empresário canadense é a vítima confirmada mais recente, mas o total de 1.367,05 BTC torna esta uma das maiores violações de carteiras de hardware já registradas."
Fifth paragraph: "Coldcard has not issued a public statement about the vulnerability as of Aug. 2, 2026. Galaxy Research's analysis remains preliminary — it hasn't definitively confirmed insufficient randomness, and the firm says its conclusions are based solely on on-chain patterns. The stolen Bitcoin hasn't moved, leaving open the question of whether the attackers will try to launder it or hold. For now, users who generated seeds using Coldcard's default method after 2021 may want to consider migrating to a new wallet — or at least adding dice-roll entropy."
Translation: "A Coldcard não emitiu uma declaração pública sobre a vulnerabilidade até 2 de agosto de 2026. A análise da Galaxy Research permanece preliminar — ela não confirmou definitivamente a aleatoriedade insuficiente, e a empresa afirma que suas conclusões se baseiam apenas em padrões on-chain. O Bitcoin roubado não foi movimentado, deixando em aberto a questão de se os atacantes tentarão lavá-lo ou mantê-lo. Por enquanto, usuários que geraram sementes usando o método padrão da Coldcard após 2021 podem considerar migrar para uma nova carteira — ou pelo menos adicionar entropia com lançamentos de dados."
Now the meta description: "A Canadian entrepreneur lost 18.25 BTC in under seven minutes. Galaxy Research says attackers used AI to brute-force Coldcard seed phrases from a 2021 flaw, draining $88.6M total."
Translation: "Um empresário canadense perdeu 18,25 BTC em menos de sete minutos. A Galaxy Research afirma que os atacantes usaram IA para forçar frases-semente da Coldcard a partir de uma falha de 2021, drenando US$ 88,6 milhões no total."
We need to ensure proper formatting. Also, note that in Portuguese, we use "Bitcoin" as is, but sometimes "bitcoin" lowercase. I'll keep as "Bitcoin" for consistency.
Now we need to output JSON. We'll put the translated title, content (with HTML tags), and meta description.
Let's double-check numbers: 18.25 BTC -> 18,25 BTC (in Portuguese, decimal comma is used, but we can keep as 18.25 or convert? Typically in Portuguese we use comma as decimal separator, but in crypto contexts, sometimes dot is used. The
