Paano nauubos ang mga crypto wallet sa Mac, at paano ito pipigilan.

1Kung saan hinahanap ng mga stealer ang recovery phrase mo

Diretsong pinupuntirya ng mga Mac stealer ang mga wallet. Tinatarget ng Atomic (AMOS) ang mga 50 browser wallet extension at mga desktop wallet gaya ng Electrum at Exodus, pati ang keychain at mga file sa Desktop at sa Documents (BleepingComputer, 2023). Ang MacSync, na kumalat sa pamamagitan ng mga na-paste na Terminal command noong 2025 at 2026, ay kumukuha ng mga recovery phrase ng crypto wallet kasama ang keychain (The Hacker News, 16 Marso 2026).

Kaya ang recovery phrase na na-type sa Notes, na-save bilang .txt file, itinabi bilang screenshot o ipinadala sa sarili sa email ay isang search lang ang layo para sa anumang stealer na tumatakbo sa Mac, kahit isang minuto lang.

2Hanapin ang mga phrase na naiwan mo sa Mac

Inililista ng mga command na ito ang mga file sa Mac mo na may mga salitang karaniwang isinusulat ng mga tao katabi ng phrase. Naghahanap lang ang mga ito; wala silang binubuksan o ipinapadala:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Tingnan din ang mga screenshot mo: sa Photos, i-search ang "recovery phrase", "seed" o "wallet"; nahahanap ng Photos ang text sa loob ng mga larawan. Burahin ang makikita mo pagkatapos mong kopyahin ang phrase sa papel, saka i-empty ang Trash at ang album na Recently Deleted.

3Pagpapalit sa clipboard

Binabantayan ng clipper ang clipboard mo. Kapag kumopya ka ng mukhang crypto address, pinapalitan nito ito ng address ng attacker na kaparehong uri, kaya ang na-paste mo ay hindi ang kinopya mo.

Ang gawing pumipigil dito: pagka-paste, ikumpara ang buong address, hindi lang ang unang ilang character at huling ilang character, sa address na gusto mong gamitin. Sa hardware wallet, ikumpara ito sa screen ng device bago ka mag-confirm.

4Address poisoning: ang kamukha sa history mo

Nagpapadala ang mga attacker ng napakaliit na halaga mula sa mga address na nagsisimula at nagtatapos na kahawig ng mga nagamit mo na, kaya may kamukhang address sa sarili mong history. Isang beses ka lang kumopya mula sa history at sa kanila mapupunta ang pera.

Gumagana ito: dalawang tao ang nawalan ng mahigit $62 milyon sa ganitong paraan noong Disyembre 2025 at Enero 2026, ang isa mga $50 milyon at ang isa $12.2 milyon, ang ikalawa matapos kumopya ng address mula sa transaction history niya (Cointelegraph tungkol sa mga numero ng Scam Sniffer, 9 Pebrero 2026).

Nangyari rin ito sa MLX: pagkalipat ng MLX ng pondo nito sa mga bagong cold wallet noong 2 Nobyembre 2026, nagsimulang magpadala ng dust ang mga kamukhang address sa mga ito sa Solana at BNB Chain.

• Huwag kailanman kumopya ng address mula sa transaction history mo.
• I-save bilang contact ang mga address na madalas mong padalhan, at doon pumili.
• Huwag pansinin ang maliliit na papasok na halaga mula sa mga address na hindi mo kilala. Huwag itong ibalik.
• Magpadala muna ng maliit na test sa anumang bagong address, at tiyaking dumating ito.

5Limang minutong wallet check

1. Hanapin sa Mac mo ang mga isinulat na phrase (ang mga command sa itaas) at sa mga screenshot mo.
2. Buksan ang extensions page ng browser mo. Itira lang ang mga wallet na ikaw mismo ang nag-install, mula sa sariling link ng gumawa ng wallet; alisin ang anumang hindi mo kilala.
3. Tiyaking updated ang macOS: System Settings → General → Software Update.
4. Sa mga EVM chain, suriin ang mga lumang token approval na hindi mo na kailangan at i-revoke ang mga ito, halimbawa gamit ang Revoke.cash.
5. Kung nag-paste ka minsan ng command mula sa web page sa Terminal, gawin din ang Mac check.

6Kung naubos ang wallet mo

1. Ilipat ang natira sa isang bagong wallet na ginawa sa malinis na device, na may bagong recovery phrase. Huwag kailanman gamitin ulit ang lumang phrase.
2. Palitan ang mga password ng email at exchange account mo mula sa malinis na device na iyon, at i-on ang two-factor authentication.
3. Kung napunta ang pondo sa deposit address ng isang exchange, i-report ito agad sa exchange na iyon kasama ang transaction ID.
4. Hindi na maibabalik ang transfer sa blockchain. Ang sinumang nag-aalok na bawiin ang crypto mo kapalit ng bayad ay nagpapatakbo ng ikalawang scam.

7Mga tanong

Naubos ang wallet ko. Ano ang gagawin ko?

Ilipat ang natira sa bagong wallet na ginawa sa malinis na device, na may bagong recovery phrase, at palitan ang mga password ng email at exchange mo mula sa device na iyon. Kung napunta ang pondo sa isang exchange, i-report ang transaction ID sa exchange na iyon. Pagkatapos, alamin kung paano tumagas ang phrase bago mo gamitin ulit ang Mac para sa crypto.

Ano ang address poisoning?

Nagpapadala ang mga attacker ng napakaliit na halaga mula sa mga address na kamukha ng mga nagamit mo na, kaya may lumalabas na kamukha sa history mo. Kung kokopya ka mula sa history, sa kanila ka nagpapadala. Nangyayari ito sa bawat chain, kasama ang Ethereum, BNB Chain, Tron at Solana. Pumili na lang ng address mula sa mga naka-save na contact.

Saan ko dapat itago ang seed phrase ko?

Sa papel o metal, offline, sa dalawang magkahiwalay na lugar. Huwag kailanman sa Notes, text file, screenshot, litrato, email o cloud drive. Para sa mas malalaking halaga, gumamit ng hardware wallet para hindi kailanman dumampi sa computer ang mga key.

Ligtas bang itago ang recovery phrase ko sa password manager?

Mas mabuti ito nang malayo kaysa sa note o screenshot, pero nasa computer pa rin ito: minsan naaabot ito ng stealer na tumatakbo bilang ikaw. Para sa anumang hindi mo kayang mawala, itago offline ang phrase.

Mababawi pa ba ang ninakaw na crypto?

Kadalasan hindi: pinal ang transfer sa blockchain. Kung napunta ito sa isang exchange, maaaring i-freeze ito ng exchange kapag mabilis mong ini-report. Huwag pansinin ang sinumang nag-aalok ng recovery kapalit ng bayad.