Mac-এ ক্রিপ্টো ওয়ালেট কীভাবে খালি হয়, আর কীভাবে ঠেকাবেন।

1stealer কোথায় আপনার recovery phrase খোঁজে

Mac stealer সরাসরি ওয়ালেটকে লক্ষ্য করে। Atomic (AMOS) প্রায় 50টি ব্রাউজার ওয়ালেট এক্সটেনশন আর Electrum ও Exodus-এর মতো ডেস্কটপ ওয়ালেট লক্ষ্য করে, সঙ্গে keychain আর আপনার Desktop ও Documents-এর ফাইলও (BleepingComputer, 2023)। MacSync, যা 2025 আর 2026-এ Terminal-এ পেস্ট করা কমান্ডের মাধ্যমে ছড়িয়েছে, keychain-এর সঙ্গে ক্রিপ্টো ওয়ালেটের recovery phrase-ও নিয়ে যায় (The Hacker News, 16 মার্চ 2026)।

তাই Notes-এ টাইপ করা, .txt ফাইলে সেভ করা, স্ক্রিনশট হিসেবে রাখা বা নিজেকে ইমেল করা recovery phrase, Mac-এ চলা যেকোনো stealer-এর কাছ থেকে মাত্র একটা সার্চ দূরে, এমনকি সেটা এক মিনিটের জন্য চললেও।

2Mac-এ রেখে দেওয়া phrase খুঁজে বের করুন

এই কমান্ডগুলো আপনার Mac-এর এমন ফাইলের তালিকা দেয় যার লেখায় সেই শব্দগুলো আছে যা মানুষ phrase-এর পাশে লেখে। এগুলো শুধু খোঁজে; কিছু খোলে না বা পাঠায় না:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

আপনার Screenshots-ও দেখুন: Photos-এ "recovery phrase", "seed" বা "wallet" লিখে সার্চ করুন; Photos ছবির ভেতরের লেখাও খুঁজে পায়। phrase কাগজে লিখে নেওয়ার পর যা পেয়েছেন মুছে দিন, তারপর Trash আর Recently Deleted অ্যালবাম খালি করুন।

3ক্লিপবোর্ড বদল

clipper আপনার ক্লিপবোর্ডের ওপর নজর রাখে। আপনি ক্রিপ্টো ঠিকানার মতো দেখতে কিছু কপি করলে, সে তার জায়গায় একই ধরনের আক্রমণকারীর ঠিকানা বসিয়ে দেয়, তাই আপনি যা পেস্ট করেন তা আপনার কপি করা জিনিস নয়।

যে অভ্যাস এটা ঠেকায়: পেস্ট করার পর পুরো ঠিকানা, শুধু প্রথম আর শেষ কয়েকটা অক্ষর নয়, যে ঠিকানা ব্যবহার করতে চেয়েছিলেন তার সঙ্গে মিলিয়ে নিন। hardware wallet-এ নিশ্চিত করার আগে ডিভাইসের স্ক্রিনে মিলিয়ে নিন।

4Address poisoning: আপনার history-তে দেখতে একই রকম ঠিকানা

আক্রমণকারীরা এমন ঠিকানা থেকে খুব অল্প পরিমাণ পাঠায় যেগুলো আপনার ব্যবহার করা ঠিকানার মতোই শুরু আর শেষ হয়, যাতে আপনার নিজের history-তে একটা দেখতে একই রকম ঠিকানা বসে থাকে। history থেকে একবার কপি করলেই টাকা তাদের কাছে চলে যায়।

এটা কাজ করে: ডিসেম্বর 2025 আর জানুয়ারি 2026-এ দুজন মানুষ এভাবে $62 মিলিয়নের বেশি হারিয়েছেন, একজন প্রায় $50 মিলিয়ন আর অন্যজন $12.2 মিলিয়ন, দ্বিতীয়জন নিজের transaction history থেকে ঠিকানা কপি করার পর (Scam Sniffer-এর হিসাব নিয়ে Cointelegraph, 9 ফেব্রুয়ারি 2026)।

MLX-এর সঙ্গেও এটা হয়েছে: 2 নভেম্বর 2026-এ MLX তার ফান্ড নতুন cold wallet-এ সরানোর ঠিক পরেই Solana আর BNB Chain-এ দেখতে একই রকম ঠিকানা থেকে সেগুলোতে dust আসতে শুরু করে।

• transaction history থেকে কখনো ঠিকানা কপি করবেন না।
• যেসব ঠিকানায় প্রায়ই পাঠান সেগুলো contact হিসেবে সেভ করুন, আর সেখান থেকেই বেছে নিন।
• অচেনা ঠিকানা থেকে আসা খুব ছোট পরিমাণ উপেক্ষা করুন। ফেরত পাঠাবেন না।
• যেকোনো নতুন ঠিকানায় প্রথমে ছোট একটা টেস্ট পাঠান, আর পৌঁছেছে কিনা দেখে নিন।

5পাঁচ মিনিটের ওয়ালেট চেক

1. আপনার Mac-এ লিখে রাখা phrase (ওপরের কমান্ড দিয়ে) আর আপনার স্ক্রিনশট খুঁজুন।
2. ব্রাউজারের extensions পেজ খুলুন। শুধু সেই ওয়ালেটগুলো রাখুন যা আপনি নিজে, ওয়ালেট নির্মাতার নিজের লিংক থেকে ইনস্টল করেছেন; অচেনা কিছু থাকলে সরিয়ে দিন।
3. macOS আপডেটেড কিনা দেখুন: System Settings → General → Software Update।
4. EVM chain-এ, পুরোনো token approval যা আর দরকার নেই দেখে revoke করুন, যেমন Revoke.cash দিয়ে।
5. কখনো যদি ওয়েব পেজ থেকে Terminal-এ কমান্ড পেস্ট করে থাকেন, তাহলে Mac চেক-ও করুন।

6যদি আপনার ওয়ালেট খালি হয়ে যায়

1. যা বাকি আছে তা পরিষ্কার ডিভাইসে তৈরি একটা নতুন ওয়ালেটে সরান, নতুন recovery phrase সহ। পুরোনো phrase আর কখনো ব্যবহার করবেন না।
2. সেই পরিষ্কার ডিভাইস থেকে আপনার ইমেল আর exchange অ্যাকাউন্টের পাসওয়ার্ড বদলান, আর two-factor authentication চালু করুন।
3. ফান্ড যদি কোনো exchange-এর deposit ঠিকানায় গিয়ে থাকে, transaction ID দিয়ে সঙ্গে সঙ্গে সেই exchange-কে জানান।
4. ব্লকচেইন ট্রান্সফার ফেরানো যায় না। কেউ যদি ফি নিয়ে আপনার ক্রিপ্টো ফিরিয়ে দেওয়ার প্রস্তাব দেয়, সে দ্বিতীয় একটা প্রতারণা চালাচ্ছে।

7প্রশ্নোত্তর

আমার ওয়ালেট খালি হয়ে গেছে। এখন কী করব?

যা বাকি আছে তা পরিষ্কার ডিভাইসে তৈরি নতুন ওয়ালেটে, নতুন recovery phrase সহ সরান, আর সেই ডিভাইস থেকে আপনার ইমেল আর exchange-এর পাসওয়ার্ড বদলান। ফান্ড কোনো exchange-এ গিয়ে থাকলে সেই exchange-কে transaction ID জানান। তারপর ক্রিপ্টোর জন্য আবার Mac ব্যবহার করার আগে খুঁজে বের করুন phrase কীভাবে ফাঁস হলো।

Address poisoning কী?

আক্রমণকারীরা আপনার ব্যবহার করা ঠিকানার মতো দেখতে ঠিকানা থেকে খুব অল্প পরিমাণ পাঠায়, যাতে আপনার history-তে একটা দেখতে একই রকম ঠিকানা দেখা যায়। history থেকে কপি করলে টাকা তাদের কাছে যায়। এটা সব chain-এ হয়, যার মধ্যে আছে Ethereum, BNB Chain, Tron আর Solana। তার বদলে সেভ করা contact থেকে ঠিকানা বেছে নিন।

seed phrase কোথায় রাখা উচিত?

কাগজে বা ধাতুর পাতে, অফলাইনে, দুটো আলাদা জায়গায়। কখনো Notes, টেক্সট ফাইল, স্ক্রিনশট, ছবি, ইমেল বা cloud drive-এ নয়। বড় অঙ্কের জন্য hardware wallet ব্যবহার করুন, যাতে keys কখনো কম্পিউটার না ছোঁয়।

recovery phrase password manager-এ রাখা কি নিরাপদ?

এটা নোট বা স্ক্রিনশটের চেয়ে অনেক ভালো, তবু এটা কম্পিউটারেই থাকে: আপনার নামে চলা কোনো stealer কখনো কখনো সেখানে পৌঁছাতে পারে। যা হারানো আপনার পক্ষে সম্ভব নয়, তার phrase অফলাইনে রাখুন।

চুরি যাওয়া ক্রিপ্টো কি ফেরত পাওয়া যায়?

সাধারণত না: ব্লকচেইনে ট্রান্সফার চূড়ান্ত। সেটা কোনো exchange-এ গিয়ে থাকলে, দ্রুত জানালে সেই exchange তা আটকে দিতে পারে। ফি নিয়ে ফেরত আনার প্রস্তাব দেওয়া যে কাউকে উপেক্ষা করুন।