Mac पर क्रिप्टो वॉलेट कैसे खाली होते हैं, और इसे कैसे रोकें।

1stealers आपका recovery phrase कहाँ ढूँढते हैं

Mac stealers सीधे वॉलेट को निशाना बनाते हैं। Atomic (AMOS) लगभग 50 ब्राउज़र वॉलेट एक्सटेंशन और Electrum व Exodus जैसे डेस्कटॉप वॉलेट को निशाना बनाता है, साथ में keychain और आपके Desktop व Documents की फ़ाइलें भी (BleepingComputer, 2023)। MacSync, जो 2025 और 2026 में Terminal में पेस्ट की गई कमांड से फैला, keychain के साथ क्रिप्टो वॉलेट के recovery phrase भी ले जाता है (The Hacker News, 16 मार्च 2026)।

इसलिए Notes में टाइप किया गया, .txt फ़ाइल में सेव किया गया, स्क्रीनशॉट के रूप में रखा गया या खुद को ईमेल किया गया recovery phrase, Mac पर चलने वाले किसी भी stealer से बस एक सर्च दूर है, चाहे वह एक मिनट के लिए ही चले।

2अपने Mac पर छोड़े गए phrases ढूँढें

ये कमांड आपके Mac पर ऐसी फ़ाइलों की सूची देती हैं जिनके टेक्स्ट में वे शब्द हों जो लोग phrase के पास लिखते हैं। ये सिर्फ़ खोजती हैं; कुछ खोलती या भेजती नहीं:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

अपने Screenshots भी देखें: Photos में "recovery phrase", "seed" या "wallet" सर्च करें; Photos तस्वीरों के अंदर का टेक्स्ट भी ढूँढ लेता है। phrase को कागज़ पर उतारने के बाद जो मिले उसे डिलीट करें, फिर Trash और Recently Deleted एल्बम खाली करें।

3क्लिपबोर्ड स्वैप

clipper आपके क्लिपबोर्ड पर नज़र रखता है। जब आप कोई ऐसी चीज़ कॉपी करते हैं जो क्रिप्टो पते जैसी दिखे, तो वह उसकी जगह उसी तरह का हमलावर का पता रख देता है, इसलिए आप जो पेस्ट करते हैं वह वह नहीं होता जो आपने कॉपी किया था।

इसे रोकने वाली आदत: पेस्ट करने के बाद पूरा पता, सिर्फ़ पहले और आख़िरी कुछ अक्षर नहीं, उस पते से मिलाएँ जिसे आप इस्तेमाल करना चाहते थे। hardware wallet पर, पुष्टि करने से पहले डिवाइस की स्क्रीन पर मिलाएँ।

4Address poisoning: आपकी history में मिलता-जुलता पता

हमलावर ऐसे पतों से छोटी-छोटी रकम भेजते हैं जो आपके इस्तेमाल किए पतों की तरह शुरू और ख़त्म होते हैं, ताकि आपकी अपनी history में एक मिलता-जुलता पता आ जाए। एक बार history से कॉपी किया, और पैसा उनके पास चला गया।

यह तरीका काम करता है: दिसंबर 2025 और जनवरी 2026 में दो लोगों ने इस तरह $62 मिलियन से ज़्यादा गँवाए, एक ने लगभग $50 मिलियन और दूसरे ने $12.2 मिलियन, दूसरे ने अपनी transaction history से पता कॉपी करने के बाद (Scam Sniffer के आँकड़ों पर Cointelegraph, 9 फ़रवरी 2026)।

MLX के साथ भी ऐसा हुआ: 2 नवंबर 2026 को MLX ने अपने फ़ंड नए cold wallets में भेजे, और उसके ठीक बाद Solana और BNB Chain पर मिलते-जुलते पतों ने उन्हें dust भेजना शुरू कर दिया।

• अपनी transaction history से कभी पता कॉपी न करें।
• जिन पतों पर आप अक्सर भेजते हैं, उन्हें contacts के रूप में सेव करें और वहीं से चुनें।
• अनजान पतों से आई छोटी रकम को अनदेखा करें। उसे वापस न भेजें।
• किसी भी नए पते पर पहले छोटी टेस्ट रकम भेजें, और देखें कि वह पहुँच गई।

5पाँच मिनट की वॉलेट जाँच

1. अपने Mac पर लिखे हुए phrases (ऊपर की कमांड) और अपने स्क्रीनशॉट खोजें।
2. अपने ब्राउज़र का extensions पेज खोलें। सिर्फ़ वही वॉलेट रखें जो आपने खुद, वॉलेट बनाने वाले के अपने लिंक से इंस्टॉल किए; जो न पहचानें उसे हटा दें।
3. देखें कि macOS अप टू डेट है: System Settings → General → Software Update।
4. EVM chains पर, पुराने token approvals देखें जिनकी अब ज़रूरत नहीं और उन्हें revoke करें, जैसे Revoke.cash से।
5. अगर आपने कभी किसी वेब पेज से Terminal में कमांड पेस्ट की थी, तो Mac जाँच भी करें।

6अगर आपका वॉलेट खाली हो गया

1. जो बचा है उसे किसी साफ़ डिवाइस पर बने नए वॉलेट में भेजें, नए recovery phrase के साथ। पुराना phrase दोबारा कभी इस्तेमाल न करें।
2. उसी साफ़ डिवाइस से अपने ईमेल और exchange खातों के पासवर्ड बदलें, और two-factor authentication चालू करें।
3. अगर फ़ंड किसी exchange के deposit पते पर गए, तो transaction ID के साथ तुरंत उस exchange को रिपोर्ट करें।
4. ब्लॉकचेन ट्रांसफ़र पलटा नहीं जा सकता। जो कोई फ़ीस लेकर आपका क्रिप्टो वापस दिलाने की पेशकश करे, वह दूसरा स्कैम चला रहा है।

7सवाल

मेरा वॉलेट खाली हो गया। अब क्या करूँ?

जो बचा है उसे किसी साफ़ डिवाइस पर बने नए वॉलेट में, नए recovery phrase के साथ भेजें, और उसी डिवाइस से अपने ईमेल और exchange के पासवर्ड बदलें। अगर फ़ंड किसी exchange पर गए, तो उस exchange को transaction ID रिपोर्ट करें। फिर क्रिप्टो के लिए Mac दोबारा इस्तेमाल करने से पहले पता करें कि phrase कैसे लीक हुआ।

Address poisoning क्या है?

हमलावर ऐसे पतों से छोटी रकम भेजते हैं जो आपके इस्तेमाल किए पतों जैसे दिखते हैं, ताकि आपकी history में एक मिलता-जुलता पता दिखे। अगर आप history से कॉपी करते हैं, तो पैसा उन्हें चला जाता है। यह हर chain पर होता है, जिनमें Ethereum, BNB Chain, Tron और Solana शामिल हैं। इसके बजाय सेव किए गए contacts से पते चुनें।

मुझे अपना seed phrase कहाँ रखना चाहिए?

कागज़ या धातु पर, ऑफ़लाइन, दो अलग-अलग जगहों पर। कभी Notes, टेक्स्ट फ़ाइल, स्क्रीनशॉट, फ़ोटो, ईमेल या cloud drive में नहीं। बड़ी रकम के लिए hardware wallet इस्तेमाल करें, ताकि keys कभी कंप्यूटर को न छुएँ।

क्या recovery phrase को password manager में रखना सुरक्षित है?

यह नोट या स्क्रीनशॉट से कहीं बेहतर है, पर फिर भी कंप्यूटर पर ही है: आपके नाम से चलने वाला stealer कभी-कभी उस तक पहुँच सकता है। जो कुछ आप खो नहीं सकते, उसका phrase ऑफ़लाइन रखें।

क्या चोरी हुआ क्रिप्टो वापस मिल सकता है?

आम तौर पर नहीं: ब्लॉकचेन पर ट्रांसफ़र अंतिम होता है। अगर वह किसी exchange पर गया, तो जल्दी रिपोर्ट करने पर वह exchange उसे फ़्रीज़ कर सकता है। फ़ीस लेकर रिकवरी की पेशकश करने वाले हर किसी को अनदेखा करें।