كيف تُفرَّغ محافظ العملات المشفّرة على Mac، وكيف توقف ذلك.

1أين تبحث برامج السرقة عن عبارة الاسترداد

تتجه برامج السرقة على Mac مباشرة إلى المحافظ. يستهدف Atomic (AMOS) نحو 50 إضافة محفظة في المتصفح ومحافظ سطح المكتب مثل Electrum وExodus، إضافة إلى سلسلة المفاتيح والملفات على سطح المكتب وفي المستندات (BleepingComputer، 2023). أما MacSync، الذي انتشر عبر أوامر Terminal الملصوقة في 2025 و2026، فيأخذ عبارات استرداد محافظ العملات المشفّرة مع سلسلة المفاتيح (The Hacker News، 16 مارس 2026).

لذلك فإن عبارة استرداد كُتبت في الملاحظات، أو حُفظت كملف .txt، أو بقيت في لقطة شاشة، أو أرسلتها لنفسك بالبريد، لا تبعد إلا بحثًا واحدًا عن أي برنامج سرقة يعمل على الجهاز، ولو لدقيقة.

2اعثر على العبارات التي تركتها على جهاز Mac

تسرد هذه الأوامر الملفات على جهاز Mac التي يحتوي نصّها على الكلمات التي يكتبها الناس بجوار العبارة. هي تبحث فقط؛ لا تفتح شيئًا ولا ترسله:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

تصفّح لقطات الشاشة أيضًا: في تطبيق الصور، ابحث عن "recovery phrase" أو "seed" أو "wallet"؛ فتطبيق الصور يجد النص داخل الصور. احذف ما تجده بعد أن تنسخ العبارة على ورق، ثم أفرغ سلة المهملات وألبوم المحذوفة مؤخرًا.

3تبديل العناوين في الحافظة

يراقب برنامج التبديل (clipper) الحافظة. حين تنسخ شيئًا يشبه عنوان عملة مشفّرة، يضع مكانه عنوان المهاجم من النوع نفسه، فلا يكون ما تلصقه هو ما نسخته.

العادة التي توقفه: بعد اللصق، قارن العنوان كله، لا الأحرف الأولى والأخيرة فقط، بالعنوان الذي قصدته. وعلى محفظة الأجهزة، قارنه على شاشة الجهاز قبل التأكيد.

4تسميم العناوين: العنوان الشبيه في سجلك

يرسل المهاجمون مبالغ ضئيلة من عناوين تبدأ وتنتهي مثل عناوين استخدمتها، فيستقر عنوان شبيه في سجلك أنت. انسخ من السجل مرة واحدة فتذهب الأموال إليهم.

وهي حيلة تنجح: خسر شخصان أكثر من 62 مليون دولار بهذه الطريقة في ديسمبر 2025 ويناير 2026، أحدهما نحو 50 مليون دولار والآخر 12.2 مليون دولار، والثاني بعد أن نسخ عنوانًا من سجل معاملاته (Cointelegraph عن أرقام Scam Sniffer، 9 فبراير 2026).

وحدث ذلك لـ MLX أيضًا: مباشرة بعد أن نقلت MLX أموالها إلى محافظ باردة جديدة في 2 نوفمبر 2026، بدأت عناوين شبيهة ترسل إليها مبالغ زهيدة (dust) على Solana وBNB Chain.

• لا تنسخ عنوانًا من سجل معاملاتك أبدًا.
• احفظ العناوين التي ترسل إليها كثيرًا كجهات اتصال، واخترها من هناك.
• تجاهل المبالغ الضئيلة الواردة من عناوين لا تعرفها. لا تُعِدها إلى مُرسلها.
• أرسل أولًا مبلغًا تجريبيًا صغيرًا إلى أي عنوان جديد، وتأكد من وصوله.

5فحص المحفظة في خمس دقائق

1. ابحث في جهاز Mac عن العبارات المكتوبة (بالأوامر أعلاه) وفي لقطات الشاشة.
2. افتح صفحة الإضافات في متصفحك. أبقِ فقط المحافظ التي ثبّتها بنفسك من رابط صانع المحفظة نفسه، وأزل كل ما لا تعرفه.
3. تأكد أن macOS محدَّث: إعدادات النظام → عام → تحديث البرنامج.
4. على شبكات EVM، راجع موافقات الرموز (token approvals) القديمة التي لم تعد تحتاجها وألغها، مثلًا عبر Revoke.cash.
5. إن لصقت يومًا أمرًا من صفحة ويب في Terminal، فأجرِ فحص Mac أيضًا.

6إن أُفرغت محفظتك

1. انقل ما تبقّى إلى محفظة جديدة أُنشئت على جهاز نظيف، بعبارة استرداد جديدة. لا تُعِد استخدام العبارة القديمة أبدًا.
2. غيّر كلمات سر بريدك الإلكتروني وحسابات المنصات من ذلك الجهاز النظيف، وفعّل المصادقة الثنائية.
3. إن ذهبت الأموال إلى عنوان إيداع في منصة تداول، فأبلغ تلك المنصة فورًا مع معرّف المعاملة.
4. لا يمكن عكس تحويل على البلوكتشين. ومن يعرض استعادة عملاتك مقابل رسوم يدير عملية احتيال ثانية.

7أسئلة

أُفرغت محفظتي. ماذا أفعل؟

انقل ما تبقّى إلى محفظة جديدة أُنشئت على جهاز نظيف، بعبارة استرداد جديدة، وغيّر كلمات سر بريدك وحسابات المنصات من ذلك الجهاز. إن ذهبت الأموال إلى منصة تداول، فأبلغها بمعرّف المعاملة. ثم تحقّق من كيفية تسرّب العبارة قبل أن تستخدم جهاز Mac للعملات المشفّرة مجددًا.

ما هو تسميم العناوين؟

يرسل المهاجمون مبالغ ضئيلة من عناوين تشبه عناوين استخدمتها، فيظهر عنوان شبيه في سجلك. إن نسخت من السجل، فأنت ترسل إليهم. يحدث هذا على كل الشبكات، ومنها Ethereum وBNB Chain وTron وSolana. اختر العناوين من جهات الاتصال المحفوظة بدلًا من ذلك.

أين أحفظ عبارة الاسترداد (seed phrase)؟

على ورق أو معدن، دون اتصال، في مكانين منفصلين. لا في الملاحظات ولا في ملف نصي ولا لقطة شاشة ولا صورة ولا بريد إلكتروني ولا تخزين سحابي. وللمبالغ الأكبر استخدم محفظة أجهزة حتى لا تلمس المفاتيح الحاسوب أبدًا.

هل من الآمن حفظ عبارة الاسترداد في مدير كلمات السر؟

إنه أفضل بكثير من ملاحظة أو لقطة شاشة، لكنه يبقى على الحاسوب: برنامج سرقة يعمل باسمك قد يصل إليه أحيانًا. لكل ما لا تتحمل خسارته، احتفظ بالعبارة دون اتصال.

هل يمكن استرداد العملات المشفّرة المسروقة؟

غالبًا لا: التحويل على البلوكتشين نهائي. إن ذهب إلى منصة تداول، فقد تجمّده تلك المنصة إن أبلغتها بسرعة. تجاهل كل من يعرض الاسترداد مقابل رسوم.