tags. We'll translate the text inside.
Let's go paragraph by paragraph.
Original first paragraph: "On July 30, 2026, an attacker began systematically draining Bitcoin from Coldcard hardware wallets, exploiting a firmware entropy bug that had been sitting in the code for years. The first wave of the attack moved 1,082.65 BTC, which still sits untouched in the attacker's address, and confirmed losses have now passed $118 million across more than 5,000 addresses."
Translation: "30 Temmuz 2026'da bir saldırgan, yıllardır kodda duran bir ürün yazılımı entropi hatasını istismar ederek Coldcard donanım cüzdanlarından sistematik olarak Bitcoin boşaltmaya başladı. Saldırının ilk dalgası 1.082,65 BTC'yi taşıdı; bu miktar hâlâ saldırganın adresinde dokunulmamış durumda ve doğrulanmış kayıplar şu anda 5.000'den fazla adres üzerinden 118 milyon doları aşmış durumda."
We need to maintain HTML structure. So we'll have
...
Next heading: "
The attack in waves
" -> "
Dalgalar halinde saldırı
" or "Saldırı dalgalar halinde". I'll use "Saldırı dalgalar halinde".
Then paragraph: "The initial wave was surgical. On-chain analysts, including Alex Thorn at Galaxy Research, tracked the activity through pattern analysis and voluntary victim reports. Thorn said law enforcement may already know the identity of the Wave 1 attacker."
Translation: "İlk dalga cerrahi bir hassasiyetle gerçekleştirildi. Galaxy Research'ten Alex Thorn dahil olmak üzere zincir üstü analistler, etkinliği örüntü analizi ve gönüllü kurban raporlarıyla takip etti. Thorn, kolluk kuvvetlerinin 1. Dalga saldırganının kimliğini zaten biliyor olabileceğini söyledi."
Note: "on-chain" -> "zincir üstü" or "on-chain" as is. Since it's a tech term, we can keep "on-chain" or translate as "zincir üzeri". I'll use "zincir üstü" but it's fine. Also "law enforcement" -> "kolluk kuvvetleri".
Next paragraph: "Later waves look different. Smaller, faster, and with distinct operational patterns, they suggest other actors reverse-engineered the weak seed space after the vulnerability became public. Self-reported confirmed drains slowed sharply after August 6, but that doesn't mean the threat is gone. Many potentially vulnerable seeds generated on the affected firmware remain at risk."
Translation: "Sonraki dalgalar farklı görünüyor. Daha küçük, daha hızlı ve belirgin operasyonel desenlere sahip olan bu dalgalar, güvenlik açığı kamuoyuna duyurulduktan sonra diğer aktörlerin zayıf tohum alanını tersine mühendislikle çözdüğünü gösteriyor. 6 Ağustos'tan sonra kendi kendine bildirilen doğrulanmış boşaltmalar keskin bir şekilde yavaşladı, ancak bu tehdidin geçtiği anlamına gelmiyor. Etkilenen ürün yazılımında oluşturulan birçok potansiyel olarak savunmasız tohum hâlâ risk altında."
Note: "seed space" -> "tohum alanı" or "seed" is a crypto term, often kept as "seed" or "tohum". I'll use "tohum alanı" but it's a bit awkward. Maybe "zayıf seed alanı" - but we can say "zayıf tohum alanı". Alternatively, we can keep "seed" as is. In Turkish crypto community, "seed" is commonly used. I'll use "seed" as a loanword: "zayıf seed alanı". But to be consistent, I'll use "seed" in the translation. Let's see.
Actually, "seed space" refers to the space of possible seeds. So "zayıf seed uzayı" might be better. But we can say "zayıf tohum alanı". I'll use "seed" as is: "zayıf seed alanı". But it's a bit literal. Maybe "zayıf seed uzayı". I'll decide: "zayıf seed alanı" is fine.
We'll also note "reverse-engineered" -> "tersine mühendislikle çözdü".
Next: "
Clues from the investigation
" -> "
Soruşturmadan ipuçları
"
Paragraph: "Clay Garrett, engineering lead at Block (Bitkey), reported that the attacker used a paid account at a blockchain-services provider. Internal logs matched the theft pattern with 'extraordinary specificity,' Garrett said, and the information was shared with authorities. That detail narrows the field — whoever pulled this off left a digital trail that points to a real-world identity."
Translation: "Block (Bitkey) mühendislik lideri Clay Garrett, saldırganın bir blockchain hizmetleri sağlayıcısında ücretli bir hesap kullandığını bildirdi. Garrett, iç günlüklerin hırsızlık deseniyle 'olağanüstü bir özgüllükle' eşleştiğini ve bilgilerin yetkililerle paylaşıldığını söyledi. Bu ayrıntı alanı daraltıyor — bunu başaran kişi, gerçek dünyadaki bir kimliğe işaret eden dijital bir iz bıraktı."
Note: "
