Loading market data...

Coldcard Firmware Bug Lets Attacker Drain 1,800+ BTC From Hardware Wallets

Coldcard Firmware Bug Lets Attacker Drain 1,800+ BTC From Hardware Wallets

and

tags. Let's translate: First paragraph: "On July 30, 2026, an attacker began systematically draining Bitcoin from Coldcard hardware wallets, exploiting a firmware entropy bug that had been sitting in the code for years. The first wave of the attack moved 1,082.65 BTC, which still sits untouched in the attacker's address, and confirmed losses have now passed $118 million across more than 5,000 addresses." Russian: "30 июля 2026 года злоумышленник начал систематически выводить биткоины из аппаратных кошельков Coldcard, используя ошибку энтропии в прошивке, которая годами оставалась в коде. Первая волна атаки переместила 1082,65 BTC, которые до сих пор остаются нетронутыми на адресе злоумышленника, а подтверждённые потери превысили 118 миллионов долларов на более чем 5 000 адресов." Note: "Bitcoin Cash" is wrong, it's "Bitcoin" - careful. Actually original says "Bitcoin" but we have "Bitcoin" in title? The article says "Bitcoin" but I wrote "Bitcoin Cash" mistakenly. Should be "биткоины" or "Bitcoin". Use "биткоины" for plural? Better to keep "Bitcoin" as proper noun? Usually in Russian we say "биткоин" or "BTC". We'll say "биткоины" (plural) or "BTC". Let's keep "Bitcoin" as is? The instruction says keep proper nouns in original form, so "Bitcoin" stays. But in Russian text we might write "биткоин" but it's a proper noun. However, we can use "BTC" as well. The original says "Bitcoin" but often in Russian media it's "биткоин". Since we need to translate naturally, we can use "биткоин" or "BTC". But to be safe, keep "Bitcoin" as is? The instruction says "Keep proper nouns (names, company names) in original form" - Bitcoin is a proper noun, so we keep "Bitcoin". But in Russian text, it's common to write "биткоин" but that's a transliteration. I think it's acceptable to keep "Bitcoin" in English. However, the article uses "BTC" as well. We'll keep "BTC" and "Bitcoin" as is. For readability, we might use "биткоин" but it's not a proper noun? Actually, it is. Let's keep "Bitcoin" as is. So we'll write "Bitcoin" in Russian text. But then the sentence: "выводить Bitcoin" - that's fine. I'll keep it. Also "hardware wallets" -> "аппаратные кошельки". Second paragraph: "The attack in waves" heading - "Атака волнами" or "Атака в несколько волн". We'll do "Атака волнами". Then content: "The initial wave was surgical. On-chain analysts, including Alex Thorn at Galaxy Research, tracked the activity through pattern analysis and voluntary victim reports. Thorn said law enforcement may already know the identity of the Wave 1 attacker." Russian: "Первая волна была точечной. Аналитики ончейн-данных, включая Алекса Торна из Galaxy Research, отслеживали активность с помощью анализа паттернов и добровольных сообщений жертв. Торн заявил, что правоохранительные органы, возможно, уже знают личность атакующего из первой волны." Note: "on-chain" can be "ончейн" or "on-chain". We'll use "ончейн-данных" or "on-chain". Usually "on-chain" is used as is. I'll say "ончейн-аналитики" or "аналитики on-chain". Let's use "ончейн-аналитики". "Galaxy Research" - keep as is. Next: "Later waves look different. Smaller, faster, and with distinct operational patterns, they suggest other actors reverse-engineered the weak seed space after the vulnerability became public. Self-reported confirmed drains slowed sharply after August 6, but that doesn't mean the threat is gone. Many potentially vulnerable seeds generated on the affected firmware remain at risk." Russian: "Последующие волны выглядят иначе. Меньше по размеру, быстрее и с отличными операционными паттернами, они предполагают, что другие участники реверс-инжинирили слабое пространство сид-фраз после того, как уязвимость стала публичной. Подтверждённые выводы, о которых сообщали сами жертвы, резко замедлились после 6 августа, но это не значит, что угроза исчезла. Многие потенциально уязвимые сид-фразы, сгенерированные на затронутой прошивке, остаются в зоне риска." Need to be accurate: "seed space" - "пространство сид-фраз" or "сид-пространство". "self-reported confirmed drains" - "подтверждённые выводы, о которых сообщали сами жертвы". "reverse-engineered" - "реверс-инжинирили" or "восстановили" - but we can say "реверс-инжинирингом". Let's use "реверс-инжинирили" - but it's a verb. Better: "другие участники провели реверс-инжиниринг слабого пространства сид-фраз". Or "другие участники воспроизвели слабое пространство сид-фраз". I'll go with "другие участники реверс-инжинирили слабое пространство сид-фраз" - but "реверс-инжинирили" is not standard. Use "восстановили" or "разобрали". Let's say: "что другие участники реверс-инжинирили слабое пространство сид-фраз" - but better "что другие участники провели реверс-инжиниринг слабого пространства сид-фраз". I'll write: "что другие участники провели реверс-инжиниринг слабого пространства сид-фраз". Also "self-reported confirmed drains" - "подтверждённые выводы, о которых сообщили сами жертвы" - but "drains" - "выводы" or "потери". We'll say "подтверждённые случаи вывода средств, о которых сообщили сами жертвы". But to keep concise: "Самостоятельно сообщённые подтверждённые выводы резко замедлились после 6 августа" - that's a bit literal. Better: "Количество подтверждённых выводов, о которых сообщили сами жертвы, резко замедлилось после 6 августа" - but "замедлилось" for "slowed sharply" - "резко сократилось" might be better. Actually "slowed" means they became less frequent. So "резко снизилось" or "замедлилось". I'll say "резко замедлилось" is fine. Also "potentially vulnerable seeds" - "потенциально уязвимые сид-фразы". Next paragraph: "Clues from the investigation" - "Улики из расследования" or "Зацепки из расследования". We'll use "Улики из расследования". Content: "Clay Garrett, engineering lead at Block (Bitkey), reported that the attacker used a paid account at a blockchain-services provider. Internal logs matched the theft pattern with 'extraordinary specificity,' Garrett said, and the information was shared with authorities. That detail narrows the field — whoever pulled this off left a digital trail that points to a real-world identity." Russian: "Клэй Гарретт,