as given.
Let's translate paragraph by paragraph:
First paragraph: "A critical firmware bug in Coldcard hardware wallets has enabled attackers to drain 594.48 Bitcoin — worth roughly $38.3 million — by predicting private keys using only the device's serial number and internal clock. The vulnerability stems from a broken random number generator introduced in a 2021 firmware update, and a subsequent fix in 2022 failed to fully resolve the issue. Coinkite, the company behind Coldcard, is now urging all affected users to generate a new seed on updated hardware and move their funds immediately."
Translation: "Një defekt kritik i firmuerit në kuletat harduerike Coldcard u ka mundësuar sulmuesve të zbrazin 594.48 Bitcoin — me vlerë rreth 38.3 milionë dollarë — duke parashikuar çelësat privatë duke përdorur vetëm numrin serial të pajisjes dhe orën e brendshme. Dobësia vjen nga një gjenerator i thyer i numrave të rastësishëm i prezantuar në një përditësim të firmuerit në 2021, dhe një rregullim i mëvonshëm në 2022 nuk arriti ta zgjidhë plotësisht problemin. Coinkite, kompania pas Coldcard, tani po i nxit të gjithë përdoruesit e prekur të gjenerojnë një seed të ri në pajisje të përditësuara dhe të lëvizin fondet e tyre menjëherë."
We should be consistent with terms: "hardware wallets" = "kuleta harduerike" (or "portofol harduerik"? In Albanian, "wallet" is "kuletë" or "portofol". For crypto, "kuletë" is common. "Harduerike" is fine. "private keys" = "çelësa privatë". "random number generator" = "gjenerator i numrave të rastësishëm". "seed" is often "seed" or "farë" but in crypto context, it's often kept as "seed" or "farë". We can use "seed" as is. "firmware" = "firmuer" or "firmware". We'll use "firmuer" for consistency? Actually, in Albanian tech, "firmware" is often borrowed. But we can use "firmware" as well. To be safe, use "firmware" as in the original? But the instruction says "Translate naturally - avoid word-by-word translation" and "Use appropriate Albanian terminology for crypto/tech terms". So we can use "firmware" as is, since it's a technical term. I'll keep "firmware" in the translation. Also "hardware wallets" - "kuleta harduerike" is good.
Second heading: "How the bug works" -> "Si funksionon defekti" or "Si vepron defekti". We'll use "Si funksionon defekti".
Paragraph: "The flaw disables secure random number generation on certain Coldcard models. Attackers don't need physical access to the device. If they can see a wallet address or an exported public key, they can test guesses against the predictable private key — derived from the serial number and clock — and steal the funds. The exploit is similar to the Ill Bloom attack that drained wallets via weak seed phrases earlier this year."
Translation: "Dobësia çaktivizon gjenerimin e sigurt të numrave të rastësishëm në disa modele të Coldcard. Sulmuesit nuk kanë nevojë për akses fizik në pajisje. Nëse ata mund të shohin një adresë kuletë ose një çelës publik të eksportuar, ata mund të testojnë hamendje kundrejt çelësit privat të parashikueshëm — i nxjerrë nga numri serial dhe ora — dhe të vjedhin fondet. Shfrytëzimi është i ngjashëm me sulmin Ill Bloom që zbrazi kuletat përmes frazave të dobëta seed më herët këtë vit."
Note: "Ill Bloom" is a name, keep. "seed phrases" = "fraza seed" or "fraza farë". We'll use "fraza seed".
Third heading: "Who is affected" -> "Kush preket" or "Kush është i prekur". We'll use "Kush është i prekur".
Paragraph: "Only the Coldcard Mk3 is vulnerable, and only if it's running firmware version 4.0.1 or later. The Mk4, Q, and Mk5 models are not affected. Coinkite and Block are still assessing the full extent of the flaw across older firmware versions. The vulnerability also extends to paper wallets and seed backups that relied on the same broken random number generator."
Translation: "Vetëm Coldcard Mk3 është i prekshëm, dhe vetëm nëse funksionon me versionin e firmuerit 4.0.1 ose më të ri. Modelet Mk4, Q dhe Mk5 nuk preken. Coinkite dhe Block janë ende duke vlerësuar shtrirjen e plotë të dobësisë nëpër versionet më të vjetra të firmuerit. Dobësia shtrihet gjithashtu në kuletat prej letre dhe kopjet rezervë të seed-ve që mbështeteshin në të njëjtin gjenerator të thyer të numrave të rastësishëm."
Note: "paper wallets" = "kuleta prej letre" or "kuleta letre". "seed backups" = "kopje rezervë të seed-ve".
Fourth heading: "What users should do" -> "Çfarë duhet të bëjnë përdoruesit"
Paragraph: "Coinkite recommends generating a new seed on a device with the latest firmware and transferring all funds to the new wallet. A firmware update alone won't undo the damage — the old seed is already compromised. Users who added an extra passphrase to their seed face substantially lower risk, but Coinkite still advises moving funds as a precaution."
Translation: "Coinkite rekomandon gjenerimin e një seed-i të ri në një pajisje me firmware-in më të ri dhe transferimin e të gjitha fondeve në kuletën e re. Vetëm një përditësim i firmuerit nuk do ta zhbëjë dëmin — seed-i i vjetër është tashmë i komprometuar. Përdoruesit që kanë shtuar një frazëkalim shtesë në seed-in e tyre përballen me një rrezik dukshëm më të ulët, por Coinkite ende këshillon lëvizjen e fondeve si
