It's sounds like a stupid question, but it's been a tangle in my head for a long time.

Bitcoin definitely implemented a peer to peer ecosystem in this regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank. And bitcoin it's self has become the most valuable virtual asset in the world. But even then we use USD i.e. fiat currency to measure the value of bitcoin.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

I would like to note here that this topic is not for comparing "bitcoin vs fiat currency", here, the main goal is to discussing bitcoin as a unit of account in the future.

Yeah... being an affiliate at the casino is very profitable, for example I have had a profit of $654 to date and it was only from one player referral, but he is a regular player with a considerable volume of bets.

Each casino offers a different affiliate percentage but in my casino this is getting 10% of the game house edge, it's really lucky to get a player like him... because this is his first time becoming an affiliate with big profits even though he initially did not expect anything.

Yeah... being an affiliate at the casino is very profitable, for example I have had a profit of $654 to date and it was only from one player referral, but he is a regular player with a considerable volume of bets.

Each casino offers a different affiliate percentage but in my casino this is getting 10% of the game house edge, it's really lucky to get a player like him... because this is his first time becoming an affiliate with big profits even though he initially did not expect anything.

I would say that the affiliate market is still profitable, but to be honest those who wanted to start affiliate marketing those must need some things, like a strong community for example you are a reputable member on the BTT and lots of peoples trust you and follow you, same things should be on the social media's(Telegram, Reddit, Discord, FB, X etc), you just need a good followers of your own then affiliate market can be also profitable for you.

But if you don't have your own community where people trust you or follow then I think it better to avoid this, in case you have to create your own network, then start.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

Bitcoin definitely implemented a peer to peer ecosystem in this regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank. And bitcoin it's self has become the most valuable virtual asset in the world. But even then we use USD i.e. fiat currency to measure the value of bitcoin.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

It's sounds like a stupid question, but it's been a tangle in my head for a long time.

Bitcoin definitely implemented a peer to peer ecosystem in this regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank. And bitcoin it's self has become the most valuable virtual asset in the world. But even then we use USD i.e. fiat currency to measure the value of bitcoin.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

What I am mainly talking about here is that how many clicks have been made in the signature code using referral or third-party tools or how many accounts have been created from the Bitcointalk forum through referrals, is this report also the responsibility of the signature campaign manager?

But my confusion here is whether this is really the responsibility of the campaign manager? Because signature campaigns are mainly for branding, making trust in the community, it is not possible to get huge traffic through signature.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

এই বিষয়টা বোঝার আগে বুঝতে হবে বাইট এবং বিট এর মধ্যে পার্থক্য।

১ বাইট = ৮ বিট

25 Mbps বলতে বোঝানো হয় মেগা-বিটস পার সেকেন্ড,

আর এই ক্ষেত্রে আমরা যদি মেগাবাইট হিসেবে গণনা করি তাহলে

২৫কে  ৮ দিয়ে ভাগ করতে হবে এবং তার রেজাল্ট আসবে 3.125MB/s।

 আর ইন্টারনেট প্রোভাইডার রা আমাদের মূলত মেগা-বিটস পার সেকেন্ড এর হিসেবে প্যাকেজ সেল করে কিন্তু আমরা যখন কম্পিউটার চালাতে যাই তখন সেটা মেগাবাইট হিসেবে গণনা হয়।


আমি পার্সোনালি যেভাবে এই হিসাবটা করি যেভাবে তা হল 1mbit/s ডাউনলোড স্পিড হবে 128kb/s(1024/8). [1mb=1024kb]

এই ক্ষেত্রে 55  মেগা-বিটস লাইন যদি চালাও তাহলে তোমার ডাউনলোডের স্পিড হবে 55*128.

তারপরও না বুঝলে বইলো?

It's sounds like a stupid question, but it's been a tangle in my head for a long time.

Bitcoin definitely implemented a peer to peer ecosystem in this regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank. And bitcoin it's self has become the most valuable virtual asset in the world. But even then we use USD i.e. fiat currency to measure the value of bitcoin.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

I went to check a little and your bitlist archive shows "Topic not found"

What I am mainly talking about here is that how many clicks have been made in the signature code using referral or third-party tools or how many accounts have been created from the Bitcointalk forum through referrals, is this report also the responsibility of the signature campaign manager?

What I am mainly talking about here is that how many clicks have been made in the signature code using referral or third-party tools or how many accounts have been created from the Bitcointalk forum through referrals, is this report also the responsibility of the signature campaign manager?

It's sounds like a stupid question, but it's been a tangle in my head for a long time.

Bitcoin definitely implemented a peer to peer ecosystem in this regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank. And bitcoin it's self has become the most valuable virtual asset in the world. But even then we use USD i.e. fiat currency to measure the value of bitcoin.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

I would like to note here that this topic is not for comparing "bitcoin vs fiat currency", here, the main goal is to discussing bitcoin as a unit of account in the future.

Block সর্বশেষ ১৮ মিলিয়ন ডলারের বিটকয়েন ক্রয় করেছে, এর মানে এই নাহ যে, তাদের এটা মোট ব্যয় বিটকয়েন ক্রয়ের ক্ষেত্রে। কারণ আপনি strategy এর ৫৮ বিলিয়ন খরচের যেটা বললেন সেটা কিন্তু মোট ব্যয় এবং Block এর যদি গড় ক্রয়মূল্যকে তাদের বর্তমান বিটকয়েন সংগ্রহের সংখ্যা দিয়ে গুণ করেন, তাহলে সেটা হয় প্রায় ৩০৯ মিলিয়ন ডলার। এখন যদি বর্তমান মার্কেট হিসেবে সেসবে মূল্য দেখেন, তাহলে তারা ২ গুণ লাভে আছে। অপরদিকে strategy যদিও ৫৪ বিলিয়ন খরচ করেছে, তারা কিন্তু এখন লাভে নেই। বর্তমানে বিটকয়েন ট্রেড হচ্ছে তাদের গড় ক্রয় মূল্যে চেয়ে কমে। বাকি সব বিষয় দেখলেই বুঝবেন যে, কেন তুলনা হইতেছে। কারণ আপনি দিন শেষে লাভ করলেন কি নাহ সেটা গুরুত্ব রাখে। আর বর্তমানে Block কিন্তু strategy এর থেকে আগায় আছে।

Or will fiat currency always exist to explain?

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

I would like to note here that this topic is not for comparing "bitcoin vs fiat currency", here, the main goal is to discussing bitcoin as a unit of account in the future.

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

I would like to note here that this topic is not for comparing "bitcoin vs fiat currency", here, the main goal is to discussing bitcoin as a unit of account in the future.

It's sounds like a stupid question, but it's been a tangle in my head for a long time.

Bitcoin definitely implemented a peer to peer ecosystem in this regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank. And bitcoin it's self has become the most valuable virtual asset in the world. But even then we use USD i.e. fiat currency to measure the value of bitcoin.

I would like to note here that this topic is not for comparing "bitcoin vs fiat currency", here, the main goal is to discussing bitcoin as a unit of account in the future.

বিষয়টা হচ্ছে এখানে এভেইল্যাবিলিটি নিয়ে, আমি এখানে আমার হোমটাউন এর কথা বলেছি এবং বর্তমানে ঢাকায় যেখানে থাকি সেখানে সার্ভিসের সাথে কম্পেয়ার করে বলেছি। সেখানে আমি যে জায়গায় থাকি dot internet এবং smile তারা অন্য কোন ভালো ইন্টারনেট প্রোভাইডার নেই বাকিগুলা হচ্ছে লোকাল ইন্টারনেট  প্রোভাইডার।
আমি কিন্তু অলরেডি smile এর কথাও মেনশন করেছি তাদের সার্ভিস অনেক ভালো কিন্তু সমস্যা একটাই ওভার প্রাইসড। আমার বিষয়টা এরকম ছিল যে  নাই মামা এর থেকে কানা মামা ভালো।
আর তাছাড়া আসলেও আমি ভালো এক্সপেরিয়েন্স পেয়েছি, যেমন বর্তমানে আমি ঢাকায় ninja network এর ইন্টারনেট কানেকশন ব্যবহার করি 730 টাকায় ৪০ এমবিপিএস কিন্তু আমি গত তিন দিন যাবত GTA 5 ডাউনলোড দিতেছি সেখানে ডাউনলোড স্পিড  5.12mb/s থাকার কথা সেখানে 1.7mb/s পাইতেছি ইবেন সরাসরি ইন্টারনেট কানেকশন দেওয়ার পরেও একই অবস্থা।

কিন্তু আমার বাড়িতে এই ডাউনলোড স্পিড সকল ক্ষেত্রেই মাত্র ৫২৫ টাকায় ২৫এমবিপিএস(3.2mb/s) দেওয়ার জায়গায় যখন কোন কিছু ডাউনলোড দেই 8mb/s থেকে ১২mb/s থাকে আর এই জন্যই মূলত আমি তাদের কথা সাজেশন করেছি।

মানে বুঝলাম না তুমি কি আসলে  Rangs Net নিতে চাচ্ছো নাকি অলরেডি চালাচ্ছো?   Rangs Net এই নামটাই প্রথম শুনলাম তাই বর্তমানে আমার ভেতরে এ নিয়ে কোন আইডিয়া নাই

~snip

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future?

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

Not sure what additional rules you would like to suggest to make things more "slightly tightened". You haven't really mentioned any.   Imho, the requirements to claim the $20 bonus are already tight enough. Full Member rank and above only, and a $20 deposit.
So far, SCORAS team has been good at pointing out abusers; their latest findings and list of blocked users are proof of that. I say they are doing just fine with their current rules.

However, I still think one rule can be added here and that is those who get legitimate negative tags from dt members are disqualified. Then it will be full filled

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

regard, which basically gave us financial freedom and at the same time deflated fiat currency and at the same time anti-bank.

will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

Now my question is that will bitcoin itself become an exchange value without fiat currency in the future? Or will fiat currency always exist to explain?

ধন্যবাদ ভাই আপনারে,  আমি আজকেও কল করে লোক নিয়ে আসছিলাম এরা এসে একটা কাজ করতে পারে তা হইতেছে রাউটার রিসেট করা আর নয়কে পাসওয়ার্ড পরিবর্তন করে দেওয়া, আজকে বললাম যে এগুলো কি আমি করতে পারি না আপনাদের ফোন করে নিয়ে আসি কি রাউটার রিসেট করতে আর পাসওয়ার্ড পরিবর্তন করতে। আজকে বলে গেছে যে যদি আবারো প্রবলেম করে কল করে শুধু বলবেন যে রাউটার লাগবে আপনার জন্য একটা ব্যাকাপ রাউটার নিয়ে আসবো ৭ দিনের জন্য একটা রাউটার দিয়ে যাবো তাইলে বোঝা যাবে প্রবলেম রাউটার থেকে কি না। দেখি কি হয় আজকে সারাদিন আবার সমস্যা করেনাই। আমি 2.4G এটা বন্ধ করে রাখছি কারণ আমার যা চলে সব রুমের মধ্যেই চলে রেঞ্জ বেশি দরকার নাই। আর টিভি পিসি এগুলা সরাসরি ক্যাবল কানেক্ট করা।

ভাইরে ভাই  DOT রে DOG বানিয়ে দিলেন, আমি ভাই এদের সার্ভিস একেবারে বেস্ট বলবো না তবে আমি আমার হোম টাউনে এদের সার্ভিস ব্যবহার করি সেখানে ৫২৫ টাকায় তারা যে সার্ভিস দেয় বর্তমানে আমি অন্য আরেকটা প্রোভাইডার থেকে সেই সার্ভিস পাচ্ছে না। এজন্য মূলত এটাকে সাজেশন করা।
তাছাড়া আমি নিজে Smile আইএসপি ব্যবহার করেছি সেখানেও ভালো এক্সপেরিয়েন্স ছিল, কিন্তু লোকাল গুলা সবাই চোর।

যাই হোক ভাই আপনি যে দুইটা নাম বলেন এগুলো কি সব জায়গায় এভেলেবেল রয়েছে?

ড্যাম সিউর Frustration থেকে বলছে! আর এই ফিলিংসটা কোথা থেকে আসছে তা আমি ভালোভাবেই বুঝতে পারছি। আমি নিজেও কখনো DOT এর লাইন চালাই নাই, আর না কখনো ডটের গ্রুপে জয়েন ছিলাম, তা সত্ত্বেও ভাই পোলাপাইনদের যে পরিমাণ ডটরে নিয়ে গালিগালাজ টাইপ পোস্ট চোখে পড়তো তা বলে বোঝাতে পারবো না। আমি মেইবি ২-১ জন সার্ভিস প্রোভাইডারের নাম চিনি, আর এর মধ্যে প্রথমেই ডট। জানার মেইন কারন মূলত ওদের নেগেটিভ মার্কেটিং/ফিডব্যাক। মানে জীবনে একটা খোদার বান্দারে দেখলাম না ডটরে ভালো বলতে। ডটরে নিয়ে কথা শুরুই হয় গালি দিয়ে। সো আই ক্যান আন্ডারস্ট্যান্ড হয়ার দিস ফ্রাসট্রেশন কামিং ফ্রম।

আমি লাইন নিবো বলে তাদের ফোন দিলাম, ওরা বললো যে বিকেল কিংবা সন্ধ্যা ৭ টার পর আসবে। তাদের কোনো খবর নাই এবং ইতিমধ্যে ৯টা বাজে, তাই আমি তাদের ফোন দিয়ে খোজ নেই যে আজকে আসবে নাকি কালকে। তারা বললো যে, আজকে সময় হয় নাই কালকে আপনার লাইনটা দেওয়া হবে। পরেরদিনও কোনো খবর নাই, তাদের আর ফোনে পাওয়া যায় নাহ। যখন আমার ফোন ওরা উপেক্ষা করতে থাকে, তখন তাদের কাস্টমার সার্ভিসে ফোন দিয়ে সব বলি। ওরা বলে যে, আপনার লাইন দেয়ার জন্য ইতিমধ্যে লাইনম্যানকে বলা হয়েছে, ওরা আপনার সাথে যোগাযোগ করবে। এর বেশি নাকি কাস্টমার সার্ভিস কোনো কিছু করতে পারবে নাহ।

এটা ছিলো আমার লাইন নেওয়ার সময়ের কাহিনী। যেখানে ওরা চাইলেই অন্য লাইনম্যানকে হয়তো আমার লাইন দেওয়ার কাজে বসাতে পারতো। কিন্তু তারা সেটা নাহ করে, আমারে অপেক্ষা করতে বলতেছে যে, লাইনম্যানের কখন ঘুম ভাঙ্গবে ততক্ষণ আমি যেন নাকে সরিষার তেল দিয়ে ঘুমাই। আর এইদিকে তাদেরকে এক সপ্তাহের আগে মনে হয় বলেছি যে, আমার লাইনটা যেন মাস শেষের আগে দেয়। কারণ অন্য ISP এর লাইন মাসে শেষে automatic বন্ধ হবে।

এখন আসি ওদের কাস্টমার সার্ভিসের কাহিনী নিয়ে: আপনি ওদের কাস্টমার সার্ভিসে রাত ১২টার পর ফোন দিয়ে জীবনেও পাবেন নাহ। এরপর যদি তাদের কেউ ফোন ধরে, তারা রোবটের মতো বলবে যে, আপনার সমস্যাটা লেখে রাখতেছি এবং দ্রুত সমাধান করা হবে। কিন্তু ওই সমস্যা তখন সমাধানের চেষ্টা তো করেই নাহ, বরং পরেরদিন দূপুর ১২ টার সমস্যায় ফোন দিয়ে বলে যে, স্যার আপনি ইন্টারনেট লাইনের সমস্যা নিয়ে আমাদেরকে কল করেছিলেন। আপনার সমস্যাটা আরেকবার খুলে বলবেন।

এখন আপনিই বলেন যে, এমন কথা শুনলে আপনার কি অবস্থা হবে। কারণ এক তো তাদের লাইন রাত থেকে নাই এবং থাকলেও সমস্যা করতেছে। বর্তমানে বাংলাদেশে লোডশেডিং এর মতো, এই আছে এই নাই।

সর্বশেষে আসি Gaming নিয়ে কিছু কথা: ওদের নাকি Gaming এর জন্য dedicated dns ip ও cache server ও নাকি আছে। কিন্তু একবার যদি আপনাদের কোনো গেমে ping/packet loss সমস্যা হয়, তাহলে ওটা ওদের সমাধান করতে ৭ দিনের কম সময়ে হবে নাহ। ওরা বলবে যে, ওদের দিকে সব ঠিক আছে এবং দ্বায়িত্ব থেকে বেচে গেলো। কিন্তু কিছু সময় পর ফোন দিয়ে বলবে যে, দু:খিত স্যার আমাদের সার্ভারে সমস্যার জন্য ওটা হয়েছিলো।

ভাই লোকেরা কার সাথে কিসের তুলনা দেয় বুঝিনা, হ্যাঁ তারা কম দামে কিনেছে তাই গড়মুল্য কম, হয়তো তারা সুযোগের জন্য অপেক্ষা করতেছে। Block এর ক্রয় করার নিউজই তো শুনি না, বিশ্বের সকল পাবলিক কোম্পানি যারা বিটিসি হোল্ড করেছে, তাদের মধ্যে Block ১৫ তম অবস্থানে রয়েছে। তাই Strategy সাথে কেমনে তারা তুলনা দেয়? 
Block মাত্র ১৮ মিলিয়ন খরচ করেছে, সেখানে Strategy ৫৪ বিলিয়ন খরচ করেছে।

--SNIP--

Shower thought. The ColdCard situation might be an inside job.

Retirement Attack: Coldcard Sold Us a Warning

CEO who dismissed the threat by name, a pseudonym that turned out to be the CTO, two warnings four years apart, and a company whose entire answer was that it would have already known.

They Sold the Warning

On 21 December 2020 (22 Dec UTC), replying to Bitcoin security researcher Michael Flaxman, who had just posted about hardware wallets eliminating the risk of a retirement attack during seed generation and Rodolfo Novak “NVK” addressed the question head on.

- My money is on people screwing themselves out of their BTC before any vendor tries a retirement attack.
  Alternatively people could just use dice

Ten weeks later on 1 March 2021, Coinkite’s CTO shipped a commit titled “First pass w/ libNgU” that routed Coldcard’s seed generation into a software pseudorandom number generator seeded from the device’s serial number and a clock.
NVK’s threat model in December 2020 pointed outward. Users were the risk. Vendors were not. Ten weeks after he said so his co-founder shipped the vendor version and it stayed shipped for five years.

The dice line is the other half: He offered it with a wink and it turned out to be the only thing standing between his customers and total loss.

Oops They sold it again

On 10 October 2021: seven months into shipping the defect the official Coldcard account posted that Coldcard makes retirement attacks impossible.

Someone in the replies asked what a retirement attack was.
Coinkite answered it themselves. It’s when the project makers could have a “bug” in the entropy generation for later retrieval.

Their scare quotes not mine. By then somebody had already tried to warn them.

The escape hatch was optional on purpose

Look at what that 2021 post was actually selling: Dice rolls. The documentation it linked to still opens with a sentence that reads differently today; if you don’t trust the TRNGs in your COLDCARD, you can introduce your own randomness with dice. At least ninety nine rolls for a full 256 bits.

But that setting is “opt in” and sits behind the default that looks fine from the outside.It asks the user to press buttons a hundred times to avoid trusting the manufacturer.

Every person who still has their bitcoin took that option, or used a (strong) passphrase, or ran multisig. Every person who got swept trusted the default.

That is the architecture a retirement attack requires. You can’t make the mitigation mandatory because then there’s nothing left to collect. You can’t omit it because the paranoid customers will ask why. So you offer it, document it, recommend at least ninety nine rolls, and let the default do the work. When it detonates the record shows you warned your users, therefore neatly covering your tracks if this was an inside job.

Coinkite built the structure, warned of the attack it enables, and then pushed a firmware with a backdoor for five years.

The pseudonym was the CTO

Here is the detail that reorganizes everything else.

Coldcard’s crypto ran through libngu, a library on GitHub under the account switck. About six stars. Maintained by one person: apparently pseudonymous. When James O’Beirne audited the firmware that’s what he found: a random number generation for a device holding billions of dollars in bitcoin backed up to what he described as a shady library with six stars maintained solely by a pseudoanon.

Dylan LeClair ran GPG verification against that repo and published the output. James O’Beirne then published a full census: fifty-eight commits authored as Switck carry a good signature from Peter D. Gray’s personal key: the same key that signs nineteen other commits in the same repo under Gray’s own name. The key is expired and the signatures are still good. The RNG selection commit is among them. Signed 28 January 2021, switck published no GPG key of they/their own.

Peter Gray is Coinkite’s CTO and cofounded the company with NVK. Coinkite has never had more than about twenty people and by most accounts Gray wrote the large majority of the firmware.

So switck was Coinkite’s own CTO. Cryptographically proven; not inferred. Every outside reviewer who looked at libngu saw an unaudited third party dependency by an anonymous stranger and worried about supply chain risk. Coinkite’s own people knew it was in house and had no reason to review it as external code.

The use of a pseudonym here means that no one audited that chunk of code. Outsiders assumed insiders had. Insiders knew there was no outside to check.

They were warned in 2021

Five weeks after the commit on 7 April 2021 someone in a Telegram group flagged the change. Their post sounds in retrospect like a man watching a car roll toward a cliff. Roughly quoting:

“The 4.0.x firmware was a radical deviation from every firmware since 2018, with all crypto and BIP39 related code replaced by libNgU. Is it was wise to replace the many-years-old TrezorCrypto code, which has been heavily scrutinized by white hats like Johoe and penetration tested by wallet.fail, with something new. “switck” might be a talented pseudonymous coder, but the commit history is bad” (and they linked to it)

The post sat in a Coldcard Telegram group under an embedded NVK tweet about the 4.0.x upgrade: the same tweet in which he said he doesn’t check Telegram.

That warning posted five weeks after the defect shipped was correct in every single way. Five years and four months before the money starting mysteriously leaving peoples cold storage.

They were warned again in 2025

In May 2025 James O’Beirne audited coldcard/firmware. He wanted to establish conclusively where the RNG was sourced from. He traced it into libngu, found the six-star pseudonymous repo, and was confused about why it was there at all. Because linking libsecp256k1 from Python is easy and that appeared to be the stated purpose.

He sent Coinkite a report. In his own words: he had “doubts about whether the true RNG was actually in use”, and he pointed out that the “hardcoded yasmarang constants in libngu were sloppy”. He advised them to rip the whole thing out and link against libsecp256k1 directly.

That’s the bug! He identified the exact library, constants, and the question of whether the hardware RNG was being used. And he told them to remove it!

Coinkite’s answer, as O’Beirne reports, was that if something was wrong “we’d already know about it by now” and that everything was properly configured for the real boards.

That is not a technical response. That is an appeal to their own reputation offered to a developer who had just traced the code and found otherwise. And in a separate post O’Beirne identifies Peter Gray “@DocHex” as “the same guy that shrugged off my report of the possibility of the defect in May 2025.” The same Gray who wrote the library. The same Gray who was switck.

There was follow-up of a kind. A Signal group titled “LNGU Clean up” was created on 23 May 2025, with members shown as “n,” “Doc,” “andres,” and one other. Doc-hex is Gray. “n” is NVK. So Coinkite formed a group about cleaning up libNgU and named it after the problem. Then they shipped… nothing! Absolutely no fix fourteen months. The group’s messages were set to disappear after four weeks so whatever was said there is gone, just like the bitcoins that were in hundres of hard working peoples Coldcards.

O’Beirne blames himself for not pushing harder. He calls not following up rigorously a horrible mistake on his part.
Hold that next to Coinkite’s public explanation which is that an attacker probably used AI to find something nobody could reasonably have caught. The developer who caught it is apologizing. The company that was responsibly informed is blaming the clankers.

He didn’t know what was in his own crypto library

Coinkite’s technical postmortem is worth reading in full because its author is if nothing else candid.

He explains that he set the macro to zero believing it meant neither implementation would be compiled. That is not what it does. And he writes that the bulk of the randomness in the device was coming from a PRNG he did not know was in the codebase at all because it arrived through a submodule. Meanwhile the carefully written hardware TRNG code was still being used, but only by accident and only for things that didn’t matter.
He is describing a submodule he wrote.

The company selling immunity to entropy tampering did not know which random number generator its product used for five years. The man who says he didn’t know is the man who authored both sides of the mistake. And the answer when it finally surfaced was that libngu XORed one software PRNG against a second software PRNG seeded from constants hardcoded in public source. Two deterministic streams XORed together produce a deterministic stream. The built in health check rejects adjacent repeated values which any nondegenerate PRNG passes without effort.
Those are the same hardcoded yasmarang constants O’Beirne told them to rip out.

Coldcard seeds generated in that window contained no physical randomness whatsoever.

They bought a press release not an audit

Peter Todd says Coinkite brought him on in early 2014 as “Chief Naysayer”: an advisory role. Years before the first hardware wallet existed there was a press release. By his account he was given nothing to work on: no tasks, no work to bill for, and then the arrangement quietly dropped. He says it’s still on a LinkedIn profile that he hasn’t logged into in a over decade.

His assessment now in his own words: “if they had kept him on and asked him to audit the codebases, there’s a good chance he’d have spotted the practices at issue, and maybe eighty million dollars wouldn’t have been stolen”. He puts that audit at roughly $50k and asks what Coinkite spent on podcast sponsorships instead.
The company announced that a famous skeptic was reviewing them and then never asked him to review anything. The press release was the product.

All the things they said

Coinkite’s public position throughout this crisis has been that it had no idea the flaw existed until the day the money started moving. Two documented warnings and a Signal group named after the problem say otherwise.

NVK’s stated position on attribution: they “don’t have full attribution or scope yet”, and they “won’t speculate until the technical evaluation is complete”. Coinkite then suggested publicly that the attacker likely used an automated tool to comb the public source and find the flaw before they did. That’s speculation. This propisition rests on absolutely no evidence. And it happens to be the only theory of the case in which nobody at Coinkite knew and nobody at Coinkite failed.

You can decline to speculate or you can float the hypothesis that clears you. Doing both inside the same week tells you which one was the priority.

Coinkite told customers it kept purchase data for 90 days. When breach notifications went out they reached buyers going back to 2019. Challenged, the company pointed at a policy page, conceded it has no deletion schedule and said the addresses would be kept “for now.”

A verifiable lie caught within a few days of the largest breach of trust in hardware wallet history, and on a question where the answer was easily verifiable. This speaks volumes of NVK’s character.


The fix broke too

On 31 July Coinkite shipped out an emergency firmware update. Three days later a contributor opened pull request #692 against the Coldcard firmware repo, reporting that the hotfix had introduced a new failure on the hardware RNG path.

The entropy fix itself is correct: rng_get() now resolves to the board’s true hardware accessor instead of the software fallback. But rng_get_or_fault() had no recovery path for the STM32’s RNG seed error flags. After a seed error the peripheral stops delivering data and the shipped code never clears the condition; so every later call times out and raises OSError(EFAULT) for the rest of that boot. Because rng_get() now sits on the keypad scan path (an interrupt callback that runs before login) that exception lands before the PIN prompt. Power cycling clears the flags; if the error recurs on the next boo: the user is locked out of the upgrade menu too and the device is essentially bricked.

The original report overstated the stickiness. The flags do not survive a power cycle: so this is not a permanent brick from a single glitch. It is still a serious regression: an emergency patch for a five-year review failure shipped fast that can take the device down before the user can enter a PIN.

#692 was closed in favor of #693, a cleaner recovery sequence from a Coinkite contributor, with #698 as the Mk3 follow-up. Both were still open when this was written. The point is not that nobody noticed. The point is that the first hotfix for a five-year entropy failure needed a second round of patches within days. Giving the attacker MORE TIME to execute sweeping funds from vulnerable wallets.

What they’ll say

Three objections are coming, and they’re the ones I’d make if I was NVK for sure
Galaxy says the waves may not share an operator. True: and irrelevant to the part that matters. Galaxy’s caution is about waves two, three, and four. Once wave one went loud on 30 July the vulnerability was public property and anyone with tooling could pile in. That’s what waves three and four look like. Wave one is the one that tells you something. 1,082 BTC out of 1,195 addresses in 41 minutes with seeds already computed; executed by someone who had been preparing while nobody else on earth knew there was anything to prepare for.

The bug was publicly findable: anyone could have found it. Two people found it in public and said so, in 2021 and in 2025. Both were told it was fine. The set of people who knew this was a live question before 30 July is not the general public. It’s a short list and Coinkite was on it.

A mass sweep is too loud for an insider. It’s too loud for the rational insider who bleeds quietly over years and never triggers a referral. The loudness cuts against a careful inside job. It does not erase the warnings, the Signal group, or their response that if something was wrong they’d already know.

What I think happened

Somebody inside that company knew what was sitting in the codebase and knew what it was worth.
Look at the timeline:

Ten weeks before the bug shipped the CEO publicly waved off the idea that a vendor would ever run a retirement attack and pointed at dice as the alternative. His co-founder and CTO then wrote a crypto library under a pseudonymous GitHub account with about six stars, and shipped the device’s entire randomness path through it.

Five weeks later someone flagged the swap in a Coldcard Telegram group and was ignored.

Seven months after that the company marketed immunity to the exact attack class the defect enables and made the only reliable defense an “opt in”.

Four years in: a Bitcoin developer audited the firmware found the library, named the hardcoded constants, told them to remove the whole thing, and was told they’d already know if something was wrong. They opened a Signal group called “LNGU Clean up,” set the messages to disappear, and shipped nothing. Coins were leaving through 695 transactions nobody noticed. Then somebody who had been precomputing seeds for a long time took 1,082 BTC in 41 minutes.
Each of these has an innocent explanation available. All of them stacked in the same direction inside a company of twenty people. This is not a run of bad luck. Inverse Hanlon’s razor exists for exactly this shape: when incompetence needs that many separate coincidences to line up the same way the incentive is the simpler explanation.

I can’t say for 100% it was an inside job of course: every document that would definititevly prove it belongs to them. The “LNGU Clean up” thread, whatever survived a four week expiration. Whatever code review they ran and when. The commit history around anyone who touched rng.c after May 2025. Roughly 600 attacker addresses are already in front of federal investigators and Coinkite says it’s cooperating. Cooperation is cheap. Coinkite has apologized, published a postmortem, shipped a fix that needed a second round of patches within days, and offered its customers not a single sat as compensation.

The man who found this in May 2025 is publicly apologizing for not pushing harder. And NVK is blaming AI.
The people who still have their bitcoins are the ones who read Coldcard’s own documentation, saw the line offering them a way to distrust the manufacturer’s randomness, and took it. Nobody told them that one sentence in the docs was the difference between keeping their money and losing it.

Holla atchya boi,
-IH

https://x.com/inverse_hanlon/status/2084689208627925384

আজকে দেখলাম অনেকে Jack Dorsey এর Block এর সাথে Saylor এর Strategy কে তুলনা করে বলতেছে যে, Block এর বিটকয়েন ক্রয় প্রক্রিয়া অনেক ভালো। কারণ তাদের গড় ক্রয় মূল্য ৩৪ হাজার ডলারের মতো এবং Block সর্বশেষ ১৮ মিলিয়ন ডলারের বিটকয়েন ক্রয় করেছে। তাদের কাছে এখন সর্বমোট ৯১১৭ টি বিটকয়েন রয়েছে।

যদিও মোবাইলের জন্য একটা ভালো অ্যাপ পেয়েছি Unstoppable এটাও অনেকটাই Electrum এর মতন সেই সাথে সাথে মাল্টি চেইন সাপোর্ট করে। 

ভাইরে ভাই  DOT রে DOG বানিয়ে দিলেন, আমি ভাই এদের সার্ভিস একেবারে বেস্ট বলবো না তবে আমি আমার হোম টাউনে এদের সার্ভিস ব্যবহার করি সেখানে ৫২৫ টাকায় তারা যে সার্ভিস দেয় বর্তমানে আমি অন্য আরেকটা প্রোভাইডার থেকে সেই সার্ভিস পাচ্ছে না। এজন্য মূলত এটাকে সাজেশন করা।
তাছাড়া আমি নিজে Smile আইএসপি ব্যবহার করেছি সেখানেও ভালো এক্সপেরিয়েন্স ছিল, কিন্তু লোকাল গুলা সবাই চোর।

যাই হোক ভাই আপনি যে দুইটা নাম বলেন এগুলো কি সব জায়গায় এভেলেবেল রয়েছে?

আমারটা হচ্ছে টিপি লিংকের ডুয়েল ব্যান্ডের একটা রাউটার। মহা যন্ত্রণার মধ্যে আছি কেউ যদি কোন সলিউশন দিতে পারেন তাইলে উপকার হয়।

সো ভ্যালু ফর মানি নিতে চাইলে আপনি ডট ইন্টারনেট নিতে পারেন।

দেখি কালকে আবারও ফোন দিব তারা কি সমাধান দেয় না হলে DOT এর কানেকশনের জন্য যোগাযোগ করতে হবে। আমি এখন পর আমি পোষ্ট দিচ্ছি মোবাইল ডাটা দিয়া ফোরাম পর্যন্ত ব্রাউজ করতে পারতেছে না।

এটাই তো ভাই দেখতাছি, তাদের গড় ক্রয় মুল্যে সম্ভবত $75k ডলার, তাই তারা এখন পর্যন্ত যা বিক্রি করেছে সব ক্ষতিতে বিক্রি করেছে।
 

আপনি সম্ভবত dkbit98 এর কথাই বলতেছেন সে ২০২২ সালে একবার নেচারাল ট্যাগ সতর্ক করেছিল এবং ২০২৪ সালে নেগেটিভ ট্যাগ দিয়েছিল  যে বিষয়টি আমি অলরেডি আমার পূর্বে এই রিলেটেড পোস্টে মেনশন করেছিলাম, প্রথম এসে এইটা বলে ন্যাচারাল ট্যাগ দিয়েছিল যে coldcard ফেইক ক্লেইম করতেছে যে, তারা ওপেন সোর্স। এবং পরবর্তীতে ফার্মওয়্যার নিয়ে নেগেটিভ ট্যাগ দিয়েছে।

এখনো পর্যন্ত আসলে তাদের নামে কোন কেস ফাইল হয়নি, তবে আমি মনে করি কেস ফাইল হবে তো অবশ্যই। তাদের পুরনো ফার্মওয়্যার এ যে দুর্বলতা ছিল এটা তো তাদেরই অবহেলার কারণে হয়েছে।

কোম্পানি কর্তৃক যারা হ্যাকের শিকার হয়েছে তাদের ক্ষেত্রে সান্তনা হিসেবে এটাই  বলেছে যে তারা  =যেসব ইউজাররা এফেক্টেড হয়েছে তাদেরকে পুলিশে অভিযোগ এবং  ইন্সুরেন্স দাবি করার ক্ষেত্রে সহায়তা করবে। 

এত কথা বাদ দেন সরাসরি ইন্টারনেট প্রোভাইডার চেঞ্জ করে ফেলেন, আমি আপনাকে সরাসরি সাজেশন দিব যদি আপনার এলাকায় DOT internet সার্ভিস দিয়ে থাকে তাহলে এদের সার্ভিস নিতে পারেন আমি কয়েক বছর হয়ে গিয়েছে এদের সার্ভিস নেই ঠিক একই সাথে ঢাকায় ninja network এর সার্ভিস নেই. DOT internet এর ক্ষেত্রে আমি 525 টাকায় যে সার্ভিস পাই এটাতে 730 টাকায় সেই সার্ভিস পাইনা। তবে তারপরও আমার এই ninja network এর বাজে সার্ভিস গ্রহণ করতে হচ্ছে শুধুমাত্র ঢাকার এই মাদার*** বাড়িওয়ালাদের জন্য এরা মনে হয় কমিশন খায় এর জন্য অন্য কোন ইন্টারনেট প্রোভাইডার কে পারমিশন দেয় না

তাছাড়া আর একটা ইন্টারনেট প্রোভাইডার আছে সেটা হচ্ছে Smile, এদের সার্ভিস ভালো সেই সাথে সাথে আপনি রিয়েল আইপি পাবেন কিন্তু এদের ক্ষেত্রে cost বেশি। সো ভ্যালু ফর মানি নিতে চাইলে আপনি ডট ইন্টারনেট নিতে পারেন।
আর আপনার যে সমস্যাটা সেটা সম্ভবত তাদের অনু তে অন্য চেঞ্জ করলে হয়তো বা আপনার সমস্যা চেঞ্জ হবে, তবে আমি এই সমস্যায় আপনাকে যেতে না করব একদম সরাসরি ইন্টারনেট প্রোভাইডার চেঞ্জ করে ফেলেন, কারণ অনু তো তারাই প্রোভাইড করে।

If we talk about my country, then my country is a 3rd world country and the number of poor people here is high. Here too, it is not that the rich do not gamble at all, but in comparison, the tendency to gamble is more seen among the lower class or poor people.

Even if a person does not gamble but has a mindset that allows him to easily earn money or become rich, then after reading his online activities through the  algorithm, and then he faced the ads from gambling platforms on social media and then he cannot stop himself from gambling due to greed. And since the number of low income people is higher than the number of rich people, they are the ones who are most attracted to gambling.

এখনো পর্যন্ত আসলে তাদের নামে কোন কেস ফাইল হয়নি, তবে আমি মনে করি কেস ফাইল হবে তো অবশ্যই। তাদের পুরনো ফার্মওয়্যার এ যে দুর্বলতা ছিল এটা তো তাদেরই অবহেলার কারণে হয়েছে।

কোম্পানি কর্তৃক যারা হ্যাকের শিকার হয়েছে তাদের ক্ষেত্রে সান্তনা হিসেবে এটাই  বলেছে যে তারা  =যেসব ইউজাররা এফেক্টেড হয়েছে তাদেরকে পুলিশে অভিযোগ এবং  ইন্সুরেন্স দাবি করার ক্ষেত্রে সহায়তা করবে। 

আর তার মধ্যে এটি হচ্ছে  ডিসেন্ট্রালাইজ ওয়ালেট এখানে তারা কিভাবে কি নির্ধারণ করবে এটাও তো ভাববার বিষয়, bybit এর ক্ষেত্রে সেন্ট্রালাইজ ছিল এবং সে ক্ষেত্রে তারা ইউজারদের রিফান্ড  করতেওঁ সমস্যার   সম্মুখীন হয়নি।  আমার তো মনে হচ্ছে না যে কোল্ডকার্ড ওয়ালেট এর কোম্পানি এর প্রতিফলন দিতে পারবে, বরং তাদের কোম্পানির যাত্রায় এখানে সমাপ্ত করে জেল খাটতে পারে।

Confirmed! Fixed! I still managed to bet on the Bayern vs. Jeju match! Thanks!

Stressful experience ngl.

Am hoping they get to update more payments network for deposit of crypto too...

Anyway, the problem with the minimum bet has now been solved, I think. It's now 0.10 LTC

I deposited USDT today and my deposit was credited in just 3 minutes...

I think this shows that the scoras.io team are working actively to make improvements...

It is not only you who face the late deposit confirmation on this casino, In my own case, I deposited USDT on the Ethereum network. Here too, I was a bit hesitant because even though my transaction showed confirmed and complete in the block explorer, I received my deposit confirmation within 10 minutes. I received my deposit confirmation after 13 minutes, although less than yours, but it also caused me a bit of stress.

আপনার কি মনে হয় coldcard এর ঘটনার সাথে কি কোন ভাবে এই এন্ট্রফিক এআই জড়িত রয়েছে?

না প্রশ্ন করলাম এই জন্যই যে ওই নিউজ এরপর ই আপনি  এই নিউজ দিলেন.   

তাছাড়া অলরেডি হয়তোবা এই Anthrophic এআই কে নিয়েই অনেক জায়গায় লেখালেখি এবং ভিডিও দেখতে পেলাম যেখানে বলা হয়েছে যে এই আর্টিফিশিয়াল ইন্টেলিজেন্ট খুব সহজেই অল্প সময়ের মধ্যে ওয়েবসাইট বা সফটওয়্যার এর নির্ধারণ করতে পারে.
কে জানে হ্যাকাররাও এরকম কোন আর্টিফিশিয়াল ইন্টেলিজেন্ট তৈরি করে ফেলেছে এবং তার মাধ্যমেই  coldcard এর দুর্বলতা ধরতে পেরেছে.

সবাইকে বলতে চাই আপনাদের সকল ধরনের ইনভেস্টমেন্ট এর ক্ষেত্রে এই কৌশল অবলম্বন করবেন যেন আপনার সকল ডিম এক জায়গায় না থাকে

Received my $20 bonus yesterday.
I just couldn't resist backing MOUZ against Spirit - fortunately the bet somehow came in!

I don't think anyone noticed it, have you found any Scoras social channels?
X, Telegram, Discord & others, I didn't find anything, @SCORAS can you tell us if there is an official page?

I think that if we do not wager  1x the amount of money we deposit, we will not be able to withdraw the bonus.

How long did it take for you to receive the deposit? I had made a USDT deposit on the ERC20 network today, which took more than 10 minutes to get credited to my account. Other casinos usually credit similar types of deposits within 2 minutes. Is it happening with every user here?

আপনার মিটারটা কি prepaid নাকি postpaid? আপনার কথা শুনে মনে হচ্ছে postpaid। যদি postpaid হয়, তাহলে আপাতত খুব বেশি চিন্তা করার কিছু নেই। কারণ সামনে ছোটোখাটো একটা বাস খাবেন। আমাদের দেশের বিদ্যুৎ অফিসের লোক হইলো অলস।  অনেক সময় বিদ্যুৎ অফিসের লোকেরা মিটার রিডার নিয়মিত রিডিং নিতে আসে না বা সঠিক রিডিং বিলে আপডেট হয় না। তখন কয়েক মাস খুব কম বিল আসে, পরে একসাথে রিডিং আপডেট হলে আগের বকেয়াসহ বিল করে, সেক্ষেত্রে ৩০০০-৪০০০ টাকা বা তারও বেশি বিল চলে আসতে পারে। তবে আপনি একটি কাজ করতে পারেন মিটারের রিডিং গুলা নোট করে রাখতে পারেন। যেমন এই মাসের ১৪ তারিখ থেকে এর পরের মাসের ১৪ তারিখ পর্যন্ত কত রিডিং আসলো। এইক্ষেত্রে আপনি নিজেই নিজের বিদ্যুৎ বিল হিসাব করতে পারবেন। আর বর্তমানে ইউনিট প্রাইজ মনে হয় ১০ টাকার মতন। আপনি শুধু আপনার মোট ইউনিটকে ১০ দিয়ে গুন দিবেন, তাহলেই আপনার বিল বের হয়ে যাবে।

সবাইকে বলতে চাই আপনাদের সকল ধরনের ইনভেস্টমেন্ট এর ক্ষেত্রে এই কৌশল অবলম্বন করবেন যেন আপনার সকল ডিম এক জায়গায় না থাকে, এই যে ঘটনা ঘটে গেল যারা যারা নিজেদের সকল সেভিংস শুধুমাত্র বিটকয়েনের উপর রেখেছে তারা হয়তো এই ঘটনার পর নিঃস্ব হয়ে গিয়েছে, অনেকে হয়তো এখনো বুঝে ওঠে পারেনি কারণ এটি কোল্ড ওয়ালেট বা হার্ডওয়ার ওয়ালেট ছিল তাই অনেকে অফলাইনে রেখে দিয়েছে এখনো হয়তোবা তারাও নিউজগুলো চোখে পড়ার পর যখন ওয়ালেটগুলো দেখবে তাদের বিটকয়েন  ড্রেইন হয়ে গিয়েছে ।

তাই সবাইকে অনুরোধ করব আমরা যা যা ইনকাম করি তা ড্রাইভারসিফিকেশন করে রাখার জন্য কখনোই সকল ফান্ড একটি এসেটের মধ্যে রাখা উচিত নয়। জমি বলেন, স্বর্ণের বলে, অথবা  টাকাতে এবং স্টেবল কারেন্সিতে সকল কিছুতেই ভাগাভাগি করে রাখা উচিত।

Actually, the Cold-card incident basically brought the phrase "invest as much as you can afford to lose" back into a stronger position. Otherwise, Bitcoin is the strongest currency and at the same time, the security of its network is very high. Then why are these phrases also used in connection with Bitcoin investment?

This means that the bonus is excluded from the wagering requirement, but if you do not wager the amount you deposit, you will not be able to withdraw any of it. Because I have already tried many times to withdraw, but I keep coming back to see that my funds have not been withdrawn.

I'm not really sure about this yet, but I'll wager now and then will going to make another attempt on withdraw.

কোল্ড কার্ড নামের একটি বিটকয়েন হার্ডওয়ার ওয়ালেট কম্প্রোমাইজড হয়েছে এবং এখনো পর্যন্ত এর জন্য 1128.47 বিটকয়েন চুরি হয়েছে। যা দামের হিসেবে ডলার।

BNB চেইনের এক টুইটে একটা নিউজ দেখতে পেলাম যে তাদের এক প্রাক্তন কর্মী অনুমোদনহীন মেম করেন চালু করেছে। আসল ঘটনা হলো ওই কর্মীটি যখন চাকরি অবস্থায় ছিল, তখন কোম্পানিটি একটি ভিডিও টিউটোরিয়াল বানানোর জন্য একটি ওয়েলেট তৈরি করেছিলেন যার প্রাইভেট কী ওই কর্মীর কাছে ছিল, যা বর্তমানে ঐ ব্যক্তিটি সেই পুরনো ওয়ালেট সচল করেছে এবং নতুন একটি মেমে কয়েন তৈরি করেছে। যেহেতু ওই ব্যক্তিটি অপব্যবহার করেছে, আমরা জানি না ঐ ব্যক্তিটির কাছে আরো কোন গোপনীয় কোন তথ্য আছে কিনা। তাই আপনাদের এ ব্যাপারে সতর্ক থাকা উচিত।