Bagaimana dompet kripto dikuras di Mac, dan cara mencegahnya.

1Di mana pencuri data mencari frasa pemulihan Anda

Pencuri data di Mac langsung mengincar dompet. Atomic (AMOS) menyasar sekitar 50 ekstensi dompet di browser dan dompet desktop seperti Electrum dan Exodus, ditambah keychain dan file di Desktop serta Dokumen (BleepingComputer, 2023). MacSync, yang menyebar lewat perintah Terminal yang ditempelkan pada 2025 dan 2026, mengambil frasa pemulihan dompet kripto bersama keychain (The Hacker News, 16 Maret 2026).

Jadi frasa pemulihan yang diketik di Catatan, disimpan sebagai file .txt, disimpan sebagai screenshot, atau dikirim ke diri sendiri lewat email hanya berjarak satu pencarian bagi pencuri data mana pun yang berjalan di Mac, bahkan selama satu menit saja.

2Temukan frasa yang tertinggal di Mac Anda

Perintah-perintah ini menampilkan file di Mac Anda yang teksnya memuat kata-kata yang biasa ditulis orang di samping frasa. Perintah ini hanya mencari; tidak membuka atau mengirim apa pun:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Periksa juga screenshot Anda: di Foto, cari "recovery phrase", "seed", atau "wallet"; Foto bisa menemukan teks di dalam gambar. Hapus yang Anda temukan setelah frasanya Anda salin ke kertas, lalu kosongkan Tong Sampah dan album Baru Dihapus.

3Penukaran clipboard

Clipper memantau clipboard Anda. Saat Anda menyalin sesuatu yang mirip alamat kripto, clipper menukarnya dengan alamat penyerang dari jenis yang sama, sehingga yang Anda tempelkan bukan yang Anda salin.

Kebiasaan yang mencegahnya: setelah menempelkan, bandingkan seluruh alamat, bukan hanya beberapa karakter awal dan akhir, dengan alamat yang ingin Anda pakai. Di hardware wallet, bandingkan di layar perangkat sebelum mengonfirmasi.

4Address poisoning: alamat mirip di riwayat Anda

Penyerang mengirim jumlah sangat kecil dari alamat yang awal dan akhirnya mirip dengan alamat yang pernah Anda pakai, sehingga ada alamat tiruan di riwayat Anda sendiri. Sekali menyalin dari riwayat, uangnya pergi ke mereka.

Cara ini berhasil: dua orang kehilangan lebih dari $62 juta dengan cara ini pada Desember 2025 dan Januari 2026, satu sekitar $50 juta dan satu lagi $12,2 juta, yang kedua setelah menyalin alamat dari riwayat transaksinya (Cointelegraph tentang angka Scam Sniffer, 9 Februari 2026).

Ini juga terjadi pada MLX: tepat setelah MLX memindahkan dananya ke cold wallet baru pada 2 November 2026, alamat-alamat tiruan mulai mengirim dust ke dompet itu di Solana dan BNB Chain.

• Jangan pernah menyalin alamat dari riwayat transaksi.
• Simpan alamat yang sering Anda kirimi sebagai kontak, lalu pilih dari sana.
• Abaikan jumlah kecil yang masuk dari alamat yang tidak Anda kenal. Jangan kirim balik.
• Kirim uji coba kecil dulu ke alamat baru mana pun, dan pastikan dananya sampai.

5Pemeriksaan dompet lima menit

1. Cari frasa yang pernah ditulis di Mac Anda (dengan perintah di atas) dan di screenshot Anda.
2. Buka halaman ekstensi browser Anda. Simpan hanya dompet yang Anda pasang sendiri, dari tautan resmi pembuat dompet; hapus apa pun yang tidak Anda kenali.
3. Pastikan macOS sudah versi terbaru: Pengaturan Sistem → Umum → Pembaruan Perangkat Lunak.
4. Di jaringan EVM, tinjau token approval lama yang tidak lagi Anda butuhkan dan cabut, misalnya dengan Revoke.cash.
5. Jika Anda pernah menempelkan perintah dari halaman web ke Terminal, lakukan juga pemeriksaan Mac.

6Jika dompet Anda dikuras

1. Pindahkan sisa dana ke dompet baru yang dibuat di perangkat yang bersih, dengan frasa pemulihan baru. Jangan pernah memakai ulang frasa lama.
2. Ganti kata sandi email dan akun exchange Anda dari perangkat bersih itu, dan aktifkan autentikasi dua faktor.
3. Jika dana masuk ke alamat deposit sebuah exchange, segera laporkan ke exchange itu dengan ID transaksinya.
4. Transfer di blockchain tidak bisa dibatalkan. Siapa pun yang menawarkan pengembalian kripto Anda dengan bayaran sedang menjalankan penipuan kedua.

7Pertanyaan

Dompet saya dikuras. Apa yang harus saya lakukan?

Pindahkan sisanya ke dompet baru yang dibuat di perangkat yang bersih, dengan frasa pemulihan baru, dan ganti kata sandi email dan exchange Anda dari perangkat itu. Jika dana masuk ke exchange, laporkan ID transaksinya ke exchange itu. Lalu cari tahu bagaimana frasanya bocor sebelum memakai Mac itu lagi untuk kripto.

Apa itu address poisoning?

Penyerang mengirim jumlah sangat kecil dari alamat yang mirip dengan alamat yang pernah Anda pakai, sehingga alamat tiruan muncul di riwayat Anda. Jika Anda menyalin dari riwayat, Anda mengirim ke mereka. Ini terjadi di semua jaringan, termasuk Ethereum, BNB Chain, Tron, dan Solana. Pilih alamat dari kontak yang tersimpan.

Di mana sebaiknya saya menyimpan seed phrase?

Di kertas atau logam, offline, di dua tempat terpisah. Jangan pernah di Catatan, file teks, screenshot, foto, email, atau penyimpanan cloud. Untuk jumlah yang lebih besar, pakai hardware wallet agar kuncinya tidak pernah menyentuh komputer.

Apakah aman menyimpan frasa pemulihan di pengelola kata sandi?

Jauh lebih baik daripada catatan atau screenshot, tetapi tetap ada di komputer: pencuri data yang berjalan sebagai Anda terkadang bisa menjangkaunya. Untuk apa pun yang tidak boleh hilang, simpan frasanya secara offline.

Apakah kripto yang dicuri bisa dikembalikan?

Biasanya tidak: transfer di blockchain bersifat final. Jika dana masuk ke exchange, exchange itu mungkin bisa membekukannya bila Anda segera melapor. Abaikan siapa pun yang menawarkan pemulihan dengan bayaran.