Finalizamos nuestro curso de Criptomonedas y Blockchain junto con la @UNAHoficial
135 graduados, +25hr clases, 500 transacciones onchain y +$1,200 USD otorgados en recompensas
Éxito total 🎉
👛My on-chain wallet was hacked. The wallet that represented me on-chain was hacked 🥷🏻
Yesterday, hackers compromised the wallet I used for practically everything: participating in campaigns, generating on-chain proposals, interacting with governance systems, creating blogs, and much more. This happened because I uploaded my seed phrase to GitHub... yes, I know, I was responsible for exposing the key to the most important software that allows me as a user to connect and manage my on-chain funds.
That's why I created this post: to explain how it happened, what I learned, and to share security recommendations.
👀Actions That Generated the Problem
The failure occurred while I was building some smart contracts using Hardhat locally. I initially used a testing wallet, but when I decided to deploy to production, I needed real tokens to pay the gas fees. This is where the problem happened: instead of sending real tokens to my testnet wallet, I chose to use the seed phrase of my wallet with real funds, thinking I would just deploy the contracts and then delete the phrase.
However, I never deleted it, and once I deployed the contracts and pushed the commit to GitHub, someone in the vast ocean of the internet noticed and took possession of my wallet. I watched helplessly as my tokens were transferred from my wallet to others, and by the time I tried to react, it was already too late. All of this happened in just two minutes.
🧠What I Learned
1️⃣ Never, and I mean NEVER, share your seed phrase, especially on the internet. This is the foolproof way for someone to gain access to your wallet and all the funds it manages.
2️⃣ If you're developing and need real funds, it's best to create a new wallet and only send the specific funds you need for your task.
3️⃣ If you're developing locally, I recommend using Foundry and its Keystore for Private Key management.
4️⃣ If you only need to deploy your smart contracts, you can use tools like Remix IDE, Thirdweb, or Crossmint.
5️⃣ If you need to deploy your project and that project needs access to your keys, use GitHub or Vercel environment variables. This will allow your app to access your keys in the most secure way possible, as they're never exposed on the web.
✍🏼Security Recommendations
1️⃣ If you're a developer, follow the recommendations above—they'll save you time and money.
2️⃣ If you're a user, try to diversify your funds across different wallets. Use Safe so that different accounts you own can manage your funds, and never, under any circumstances, share your seed phrase.
I hope this helps you avoid making the same mistake I did.
DENUNCIA PÚBLICA 🚨‼️
Si vas a usar @bitso o estás usando dicho exchange es mejor que te lo replantees más de 2 veces 😳
NO ES BROMA, NO ES CLICKBAIT 🫠
AYÚDENME con este caso @CondusefMX@INAImexico@SE_mx@SEGOB_mx@cnbvmx
📄 Los datos personales de los usuarios pueden estar usándose de una muy mala manera y si no me creen mostraré lo que su CEO puede hacer con ellos 💀
(les iré dejando evidencia de TODO)
CONTEXTO 👇🏻
1. El día de ayer ~18 de marzo del 2025~ me dispuse a retirar una cierta cantidad de $ETH del Exchange Bitso.
Al momento de proceder con el envío, el exchange me notificó que no era posible completar mi retiro, ya que alguien tenía que autorizar mi transacción 👀, por lo que tenía que contactar con soporte.
2. Procedo a contactarlos y en menos de 5 minutos me dicen que no pueden solucionarme y que deben “escalar mi caso”
Lo que se me hizo bastante raro
3. Procedo a postear en X mi situación y solicito al tío Bitso que me descongele mi cuenta, ya que es algo sumamente extraño.
¿Por qué lo digo?
➡️ La cantidad que iba a retirar no es ni el 20% de mi límite diario y muy lejos de mi límite mensual.
➡️ Es verdad que llega a fallar Bitso pero son fallas de UX pero que CONGELEN LOS RETIROS es otro nivel
4. A las 2 horas me llegó un correo por parte de Bitso para avisarme que todo ok con mi cuenta ✅ que ya tenía habilitados de nueva cuenta los retiros en crypto.
Si creías que lo raro y la denuncia iban en torno a que Bitso me bloqueara los retiros, agárrate porque, Ahora empieza lo más extraño y denso del asunto 🫠
Debo admitir que escribo esto porque siento miedo de mi persona y un acoso por parte del CEO Daniel Vogel:
1. El día de hoy por la mañana (7:33 a.m) me llegaron 2 mensajes del CEO de Bitso Daniel Vogel.
La verdad es que estos mensajes son bastante buenos, hasta llegué a sentir que la atención de Bitso era INCREÍBLE y que te hable por DM el CEO es como WOW 🤩
Me solicitó un par de datos, ya que “revisaría personalmente e internamente la situación”, todo excelente no? 😏
🙃 Pues NO!, se empezó a tornar bastante rara la conversación y me dijo que si podía enviarle mi número de celular ya que tenía que MARCARME para explicarme lo qué pasó.
Obvio le contesté que no, ya que se supone que hay canales oficiales, aparte que ya estábamos hablando por DM ¿por qué una llamada? 🙄
A lo que insistentemente me contestó con una frase que me dió bastante escalofrío:
“te puedo marcar al teléfono que diste de alta en Bitso?” 😦
🚨 ¿No se supone que existe una LEY llamada LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES?
🔗 https://t.co/K3Qs5i5bVS
Desconozco el verdadero propósito de que me llame personalmente el CEO de un exchange 😵💫 y que no pueda decirme “la situación” .
¿Que estaba buscando?, ¿que pretendía decirme en privado que un mensaje no lo arreglara?
Después de 3 años de educar a cientos de personas sobre blockchain y criptomonedas, Cryptoversidad dejará de crear contenido y organizar nuevos cursos.
Nuestros vídeos educativos y cursos están disponibles de forma gratuita en YouTube para todos los que quieran aprender! → https://t.co/i1epVHawOA
Gracias por confiar en Cryptoversidad,
Adiós Cryptoversitarios:)
This RetroFunding round was run with tech-stack from @zkMACI with the purpose of rewarding and supporting individuals who have made valuable contributions to @ethereum in the past
🌟 Grande novidade na @Cryptoversidad!
E a @gabriellamena será uma das avaliadoras do seu próximo programa de financiamento retroativo para contribuidores do ecossistema Ethereum! 🎉
🚀 Se você impactou profundamente a comunidade Ethereum nos ultimos tempos, essa é sua chance de ser reconhecido e ainda concorrer a prêmios incríveis! ✨
🔗 Inscreva-se agora https://t.co/d2ZjKkYBoX
Have you made impactful contributions to the Ethereum ecosystem? Get recognized and rewarded!
Cryptoversidad's Retro Funding Round is now open with $10k in prizes, including Devcon tickets and a MacBook Air!
Anyone can apply, deadline: October 13th
🐽 SOLOW SCHOLARS 2 🐽
La segunda edición de un programa de 6 semanas para que comiences a Trabajar o Colaborar en Cripto.
👨🏫 Aprender es muy divertido, sobre todo con Solow, pero lo más importante es aplicar lo que ya sabes para aportar a la industria. Por eso nace este programa.
👉 Seleccionaremos a 10 personas increíbles y las impulsamos para que empiecen a contribuir con diferentes proyectos del ecosistema 🌍
🗓 El programa comienza el Miércoles 9 de Octubre.
🔗 Link de inscripción en el segundo tuit.
Tenés hasta el Domingo 6 de Octubre para inscribirte y convencernos de que SOS la persona indicada para dar el próximo paso.
Si te elegimos vamos a:
✅ Armar un plan de crecimiento juntos.
✅ Darte un espacio para que compartas lo que hagas.
✅ Conectarte con diferentes personas y oportunidades en cripto.
¿Qué tipo de oportunidades? Eso va a depender de vos y tus intereses.
Algunos partners tienen programas de ambassadors, otros buscan creadores de contenido, o gente que los ayude a crecer su comunidad 🚀
🎯 El objetivo es que luego de Solow Scholars, des tus primeros pasos en cripto conectando con tus proyectos favoritos.
Agradecemos a los partners que se sumaron; @SkyEcosystem, @Kleros_io, @ETHKipu, @meta_pool, @NeoPowerDigital, @arbitrum_esp
Por supuesto hay NFT, attestations y más sorpresas para quienes completen y sean parte del programa ✨
¿Estás listo para dar tu próximo paso? 👇
Da tu salto profesional y tecnológico con nuestro curso🚀
Te presentamos a @carrizo_mariely , Ingeniera Civil y QA Tester que llevó el curso pasado de Criptomonedas y Blockchain.
💡Aprende a pedir préstamos o ganar intereses por tus criptomonedas!
Te presentamos @MorphoLabs . Te enseñamos cómo usar esta app en menos de 5 minutos!
Morpho es una app DeFi donde puedes obtener rendimiento de pasivos o adquirir préstamos de criptomonedas.
👉Tutorial: https://t.co/1pJiru12qT
Cuéntanos en los comentarios, ¿ya la conocías?👇