Πώς αδειάζουν τα πορτοφόλια κρυπτονομισμάτων σε Mac και πώς να το σταματήσετε.

1Πού ψάχνουν οι κλέφτες δεδομένων τη φράση ανάκτησής σας

Οι κλέφτες δεδομένων για Mac πηγαίνουν κατευθείαν στα πορτοφόλια. Το Atomic (AMOS) στοχεύει περίπου 50 επεκτάσεις πορτοφολιών για φυλλομετρητές και πορτοφόλια υπολογιστή όπως το Electrum και το Exodus, καθώς και την κλειδοθήκη και τα αρχεία στην επιφάνεια εργασίας και στα Έγγραφα (BleepingComputer, 2023). Το MacSync, που διαδόθηκε μέσω επικολλημένων εντολών Τερματικού το 2025 και το 2026, παίρνει φράσεις ανάκτησης πορτοφολιών κρυπτονομισμάτων μαζί με την κλειδοθήκη (The Hacker News, 16 Μαρτίου 2026).

Έτσι, μια φράση ανάκτησης γραμμένη στις Σημειώσεις, αποθηκευμένη ως αρχείο .txt, κρατημένη ως στιγμιότυπο οθόνης ή σταλμένη στον εαυτό σας με email απέχει μία αναζήτηση από κάθε κλέφτη δεδομένων που τρέχει στο Mac, έστω και για ένα λεπτό.

2Βρείτε τις φράσεις που αφήσατε στο Mac σας

Αυτές οι εντολές εμφανίζουν αρχεία στο Mac σας που περιέχουν τις λέξεις που γράφει ο κόσμος δίπλα σε μια φράση. Μόνο αναζητούν· δεν ανοίγουν και δεν στέλνουν τίποτα:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Κοιτάξτε και τα στιγμιότυπα οθόνης σας: στις Φωτογραφίες, αναζητήστε "recovery phrase", "seed" ή "wallet"· οι Φωτογραφίες βρίσκουν κείμενο μέσα σε εικόνες. Διαγράψτε ό,τι βρείτε αφού αντιγράψετε τη φράση σε χαρτί, και μετά αδειάστε τον Κάδο και το άλμπουμ Πρόσφατα διαγραμμένα.

3Αλλαγές στο πρόχειρο

Ένα clipper παρακολουθεί το πρόχειρό σας. Όταν αντιγράφετε κάτι που μοιάζει με διεύθυνση κρυπτονομισμάτων, το αντικαθιστά με διεύθυνση του επιτιθέμενου του ίδιου τύπου, οπότε αυτό που επικολλάτε δεν είναι αυτό που αντιγράψατε.

Η συνήθεια που το σταματά: αφού επικολλήσετε, συγκρίνετε ολόκληρη τη διεύθυνση, όχι μόνο τους πρώτους και τους τελευταίους χαρακτήρες, με αυτή που θέλατε να χρησιμοποιήσετε. Σε πορτοφόλι υλικού, συγκρίνετέ τη στην οθόνη της συσκευής πριν επιβεβαιώσετε.

4Address poisoning: η παρόμοια διεύθυνση στο ιστορικό σας

Οι επιτιθέμενοι στέλνουν μικροσκοπικά ποσά από διευθύνσεις που αρχίζουν και τελειώνουν όπως αυτές που έχετε χρησιμοποιήσει, ώστε μια παρόμοια διεύθυνση να μπει στο δικό σας ιστορικό. Αντιγράψτε από το ιστορικό μία φορά και τα χρήματα πάνε σε αυτούς.

Και πιάνει: δύο άνθρωποι έχασαν πάνω από 62 εκατομμύρια δολάρια με αυτόν τον τρόπο τον Δεκέμβριο του 2025 και τον Ιανουάριο του 2026, ο ένας περίπου 50 εκατομμύρια και ο άλλος 12,2 εκατομμύρια δολάρια, ο δεύτερος αφού αντέγραψε μια διεύθυνση από το ιστορικό συναλλαγών του (Cointelegraph για τα στοιχεία της Scam Sniffer, 9 Φεβρουαρίου 2026).

Συνέβη και στο MLX: αμέσως μόλις το MLX μετέφερε τα κεφάλαιά του σε νέα ψυχρά πορτοφόλια (cold wallets) στις 2 Νοεμβρίου 2026, παρόμοιες διευθύνσεις άρχισαν να τους στέλνουν ψίχουλα (dust) στο Solana και στο BNB Chain.

• Μην αντιγράφετε ποτέ διεύθυνση από το ιστορικό συναλλαγών σας.
• Αποθηκεύστε ως επαφές τις διευθύνσεις στις οποίες στέλνετε συχνά και επιλέγετέ τες από εκεί.
• Αγνοήστε μικροσκοπικά εισερχόμενα ποσά από διευθύνσεις που δεν γνωρίζετε. Μην τα στέλνετε πίσω.
• Στείλτε πρώτα μια μικρή δοκιμή σε κάθε νέα διεύθυνση και ελέγξτε ότι έφτασε.

5Έλεγχος πορτοφολιού σε πέντε λεπτά

1. Ψάξτε στο Mac σας για γραμμένες φράσεις (με τις παραπάνω εντολές) και στα στιγμιότυπα οθόνης σας.
2. Ανοίξτε τη σελίδα επεκτάσεων του φυλλομετρητή σας. Κρατήστε μόνο τα πορτοφόλια που εγκαταστήσατε μόνοι σας, από τον σύνδεσμο του ίδιου του κατασκευαστή· αφαιρέστε ό,τι δεν αναγνωρίζετε.
3. Ελέγξτε ότι το macOS είναι ενημερωμένο: Ρυθμίσεις συστήματος → Γενικά → Ενημέρωση λογισμικού.
4. Σε αλυσίδες EVM, ελέγξτε παλιές εγκρίσεις token που δεν χρειάζεστε πια και ανακαλέστε τες, για παράδειγμα με το Revoke.cash.
5. Αν επικολλήσατε ποτέ εντολή από ιστοσελίδα στο Τερματικό, κάντε και τον έλεγχο του Mac.

6Αν το πορτοφόλι σας άδειασε

1. Μεταφέρετε ό,τι απέμεινε σε νέο πορτοφόλι που δημιουργήσατε σε καθαρή συσκευή, με νέα φράση ανάκτησης. Μην ξαναχρησιμοποιήσετε ποτέ την παλιά φράση.
2. Αλλάξτε τους κωδικούς του email και των λογαριασμών σας σε ανταλλακτήρια από εκείνη την καθαρή συσκευή και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων.
3. Αν τα κεφάλαια πήγαν σε διεύθυνση κατάθεσης ανταλλακτηρίου, αναφέρετέ το αμέσως σε εκείνο το ανταλλακτήριο με το ID της συναλλαγής.
4. Μια μεταφορά σε blockchain δεν αναιρείται. Όποιος προσφέρεται να σας φέρει πίσω τα κρυπτονομίσματα έναντι αμοιβής κάνει μια δεύτερη απάτη.

7Ερωτήσεις

Το πορτοφόλι μου άδειασε. Τι κάνω;

Μεταφέρετε ό,τι απέμεινε σε νέο πορτοφόλι που φτιάξατε σε καθαρή συσκευή, με νέα φράση ανάκτησης, και αλλάξτε από εκείνη τη συσκευή τους κωδικούς του email και των ανταλλακτηρίων. Αν τα κεφάλαια πήγαν σε ανταλλακτήριο, αναφέρετε το ID της συναλλαγής σε εκείνο το ανταλλακτήριο. Μετά βρείτε πώς διέρρευσε η φράση πριν ξαναχρησιμοποιήσετε το Mac για κρυπτονομίσματα.

Τι είναι το address poisoning;

Οι επιτιθέμενοι στέλνουν μικροσκοπικά ποσά από διευθύνσεις που μοιάζουν με αυτές που έχετε χρησιμοποιήσει, ώστε μια παρόμοια διεύθυνση να εμφανιστεί στο ιστορικό σας. Αν αντιγράψετε από το ιστορικό, στέλνετε σε αυτούς. Συμβαίνει σε κάθε αλυσίδα, μεταξύ άλλων σε Ethereum, BNB Chain, Tron και Solana. Επιλέγετε καλύτερα διευθύνσεις από αποθηκευμένες επαφές.

Πού πρέπει να φυλάξω τη seed phrase μου;

Σε χαρτί ή μέταλλο, εκτός σύνδεσης, σε δύο ξεχωριστά σημεία. Ποτέ στις Σημειώσεις, σε αρχείο κειμένου, σε στιγμιότυπο οθόνης, σε φωτογραφία, σε email ή σε αποθηκευτικό χώρο cloud. Για μεγαλύτερα ποσά, χρησιμοποιήστε πορτοφόλι υλικού, ώστε τα κλειδιά να μην αγγίζουν ποτέ τον υπολογιστή.

Είναι ασφαλές να κρατώ τη φράση ανάκτησης σε διαχειριστή κωδικών;

Είναι πολύ καλύτερο από μια σημείωση ή ένα στιγμιότυπο, αλλά βρίσκεται και πάλι στον υπολογιστή: ένας κλέφτης δεδομένων που τρέχει ως εσείς μπορεί μερικές φορές να φτάσει σε αυτό. Για ό,τι δεν αντέχετε να χάσετε, κρατήστε τη φράση εκτός σύνδεσης.

Μπορούν να ανακτηθούν κλεμμένα κρυπτονομίσματα;

Συνήθως όχι: μια μεταφορά σε blockchain είναι οριστική. Αν πήγε σε ανταλλακτήριο, εκείνο μπορεί να τα παγώσει αν το αναφέρετε γρήγορα. Αγνοήστε όποιον προσφέρει ανάκτηση έναντι αμοιβής.