ErichGarciaCruz

🚨 ALERTA DE SCAM: Emails “legítimos” de soporte de exchanges 🚨 Les cuento algo que me pasó hoy para que nadie caiga. 👇 Me llegó un email de support@bitunix.com — dominio real, pasaba todos los filtros — diciendo que mi depósito de BTC fue “flaggeado” y que la dirección estaba congelada. 😱 Me pidieron datos KYT: nombre, nacionalidad, propósito de la transacción… todo con lenguaje de compliance profesional. Respondí cooperando, como haría cualquiera. Y entonces llegó el golpe: 🎣 “Para liberar su depósito, pague un processing fee de 5 USDT a esta dirección TRC20…” AHÍ ESTÁ EL SCAM. ⛔️ Fui a mi cuenta de Bitunix y ¿adivinen? El BTC estaba acreditado normal, sin ningún freeze. Todo el hilo era teatro. ¿Cómo lo hacen si el email viene del dominio real? 🤔 Abusan del sistema de tickets del exchange: abren un ticket poniendo TU email como cliente. El helpdesk te notifica desde el dominio oficial, y cada respuesta tuya le llega al estafador, que te contesta por el mismo hilo. El email es “auténtico” técnicamente — pero quien escribe es un estafador. 🎭 Reglas de oro para no caer: 🛡 1️⃣ NINGÚN exchange te pide enviar crypto a una wallet externa para “liberar” fondos. Nunca. Jamás. Si hubiera un fee real, lo deducen de tu balance. 2️⃣ Si te llega un ticket que TÚ no abriste, sospecha desde el minuto uno. 3️⃣ Ante cualquier duda: entra al exchange escribiendo la URL tú mismo y verifica en tu cuenta. No cliques nada del email. 4️⃣ El fee inicial siempre es chiquito (5 USDT) para que piques. Si pagas, vienen “fees” más grandes después. En crypto nadie te va a “descongelar” nada por transferencia. El que te pida eso, te está robando. 🚫 Cuídense y compartan esto. 🙏

Aquí tienen 3 tickets 🎟️ PRO de Claude. No tienen que pagarlo simplemente lo disfrutan por una semana. 👍 https://claude.ai/referral/nkF4PZS6hA?s=ios

😍

¡Qué lindo el eclipse!

Buenos updates en Trondealer. USDG ahora soportado en SOL 💲 LTC ahora soportado 💲 PYUSD 💰 ahora soportado en ETH 💲 Si tienes un negocio y necesitas procesar pagos con criptomonedas, no vas a encontrar nada más fácil, rápido y barato. Non-custodial y rico para integrar con tus agentes. 👍

¿Cuándo nos matamos? ♟️

Cariñitos para la página de login. 😏 @qvapay ☑️

Cositas nuevas en SDN QvaPay: Como ya muchos saben, estoy manteniendo un sistema de identificación y monitoreo de personas y entidades sancionadas por OFAC, UNSCCL, EUCFS, UKOFSI, etc. El proyecto es 100% open-source y replicable. Todo 100% GRATIS. (Hay empresas cobrándote esto) https://github.com/qvapay/ofac-sdn Ahora con envío de datos para aquellos que conozcan. De nada. 😉

¿QUÉ ES EL ÉXITO? A los 3 años: No mearse. A los 6 años: Recordar lo que hiciste en el día. A los 12 años: Tener muchos amigos. A los 17 años: Tener licencia de conducir. A los 20 años: Tener relaciones sexuales. A los 35 años: Tener mucho dinero. A los 50 años: Tener muchísimo dinero. A los 65 años: Tener relaciones sexuales. A los 70 años: Tener licencia de conducir. A los 75 años: Tener muchos amigos. A los 80 años: Recordar lo que hiciste en el día. A los 85 años: No mearse.

⚠️ Telegram desapareció del App Store de Apple — esto es lo que pasó Anoche la app de Telegram dejó de aparecer en el App Store de iPhone y iPad a nivel mundial. La página oficial daba error 404 y nadie podía descargarla ni reinstalarla. Ni Apple ni Telegram explicaron el motivo. Telegram ya confirmó que la app fue restaurada y que estará disponible para todos en las próximas horas. Qué significa esto para ti: 📱 Si ya tienes Telegram instalado, sigue funcionando normal. Mensajes, canales, grupos, todo igual. 🚫 NO borres la app de tu iPhone. Si la eliminas mientras el listado esté cayéndose todavía, puede que no la puedas reinstalar hasta que Apple termine de propagar el cambio. 💻 Web (web.telegram.org), Telegram Desktop y Android por Google Play nunca se afectaron. 🔐 Cuidado con las estafas. Ya están circulando "soluciones" para instalar Telegram fuera del App Store: perfiles de configuración, certificados y archivos .ipa modificados. Eso es malware. Roban claves, cuentas y datos. No instales nada de eso. Y si usas QvaPay: Nuestro código de verificación (OTP) llega por WhatsApp o Telegram. Si en algún momento tienes problemas con Telegram, el sistema te lo manda por WhatsApp automáticamente. No te quedas fuera de tu cuenta. 💚 Ya en 2018 Apple bajó a Telegram y volvió en un día. Esta vez parece que va igual de rápido. 🔗 qvapay.com

Seguridad comprobada en las wallets más populares. Todo gira en torno a la entropía. Todo gira en la capacidad de generar números realmente aleatorios.

🚨 ALERTA SERIA PARA QUIEN TENGA UN COLDCARD 🚨 Esto no es un rumor, es ya una realidad y básicamente un desastre empresarial. Si tú tienes un Coldcard, o conoces a alguien que lo tenga, léelo completo y avísale ahora mismo. ¿Qué pasó? Coinkite, los fabricantes del Coldcard (una de las hardware wallets más respetadas del mundo Bitcoin), tenía un bug en su firmware desde marzo de 2021. El dispositivo, en vez de usar su generador de números aleatorios de hardware, estaba cayendo en un generador de software alimentado con datos que no son secretos: el número de serie del equipo y el reloj interno. Traducción: las seed phrases se podían calcular desde afuera. Sin tocar el dispositivo. Sin phishing. Sin que el dueño hiciera nada mal. El resultado: más de 1,367 BTC (~$89 millones) barridos de más de 4,500 direcciones desde el 30 de julio. Y el ataque sigue en curso — están apareciendo nuevas oleadas. ¿Quién está en riesgo? Depende del firmware que corría el equipo cuando creaste la seed, no de cuándo lo compraste: Mk2 / Mk3 con firmware 4.0.1 o superior → riesgo crítico Mk4 / Mk5 con seed creada antes de la versión 5.6.0 → entropía reducida Q con seed creada antes de 1.5.0Q → entropía reducida Por precaución, Coinkite y los investigadores dicen lo mismo: mueve los fondos de cualquier wallet que haya nacido de un Coldcard. Incluyendo: → Single-sig con passphrase → Single-sig generadas con menos de 100 tiradas de dado → Multisig donde el quórum se pueda completar solo con llaves de Coldcard → Cualquier wallet derivada por BIP-85 de esa seed ⚠️ LO MÁS IMPORTANTE — no metas la pata aquí: Actualizar el firmware NO te salva. El problema está en la seed que ya existe. Si restauras esa misma seed en un Coldcard actualizado, en un Ledger, en un Trezor o en Sparrow, sigues comprometido igual. Hay que generar una seed NUEVA, en un dispositivo distinto, y mover los fondos para allá. Y ojo con lo que viene después: ya empezaron las estafas montadas encima de esta noticia. Nadie —ni Coinkite, ni Strike, ni yo, ni "soporte técnico"— te va a pedir tu frase de recuperación por Telegram, por web o por WhatsApp. Ninguna migración legítima requiere que escribas tu seed en un sitio web. Si alguien te la pide, es un ladrón. Punto. Verifica la dirección de destino con calma antes de firmar. Sé que la presión de "apúrate" es real, pero mandar 100% de tu stack a una dirección equivocada es peor que el hacker. 🇨🇺 Nota para los que estamos en la comunidad cubana: La mayoría de nosotros no está afectada. Aquí casi nadie tiene un Coldcard — se mueve custodia en plataformas, wallets móviles, exchanges. Si tu bitcoin está en QvaPay, en un exchange, o en Blue Wallet / Muun / Phoenix / Electrum, esto no te toca. Pero sí hay gente de la diáspora que sí tiene hardware wallets, y hay quien compró equipos de segunda mano o los trajo del exterior sin saber qué firmware traían. Si tú eres de esos, o conoces a alguien: llámalo. No le escribas, llámalo. Y el que tenga conexión inestable: planifica la migración antes de empezar. Ten la wallet nueva creada y la dirección verificada antes de tocar los fondos. No empieces una transferencia con 15% de batería y datos móviles a punto de acabarse. Que quede claro: Bitcoin no falló. El protocolo funcionó exactamente como debía — firmó transacciones válidas con llaves que el atacante logró reconstruir. Esto fue un error de implementación de un fabricante, no un fallo de la red. Las wallets de otros fabricantes no están afectadas. TAPSIGNER, OPENDIME y SATSCARD usan otro código y están fuera del problema. La lección de siempre, pero esta vez con factura: no concentres todo en un solo punto de fallo. Ni un solo dispositivo, ni un solo fabricante, ni una sola custodia. Comparte esto. Alguien en tu contacto lo necesita hoy, no mañana.

Recordatorio gratuito: CambioCUP ❌ es 100% Open Source. 😜 https://github.com/n3omaster/cambiocup

Los españoles siempre creyéndose el centro del mundo. Los españoles: