Mac で暗号資産ウォレットが抜き取られる仕組みと、その防ぎ方。

1情報窃取マルウェアがリカバリーフレーズを探す場所

Mac の情報窃取マルウェアはまっすぐウォレットを狙います。Atomic（AMOS）は約 50 のブラウザ拡張ウォレットと、Electrum や Exodus などのデスクトップウォレット、さらにキーチェーンとデスクトップや書類フォルダのファイルを狙います（BleepingComputer、2023年）。2025 年と 2026 年にターミナルへのコマンド貼り付けで広まった MacSync は、キーチェーンとともに暗号資産ウォレットのリカバリーフレーズを盗みます（The Hacker News、2026年3月16日）。

つまり、メモに打ち込んだり、.txt ファイルに保存したり、スクリーンショットで残したり、自分宛てにメールしたりしたリカバリーフレーズは、その Mac で動いた情報窃取マルウェアにとって、たとえ 1 分だけでも、検索ひとつで見つかる場所にあります。

2Mac に残したフレーズを見つける

次のコマンドは、フレーズの横に書かれがちな言葉を含むファイルを Mac の中から一覧表示します。検索するだけで、何かを開いたり送ったりはしません。

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

スクリーンショットも確認してください。写真アプリで「recovery phrase」「seed」「wallet」を検索すると、写真アプリは画像内の文字も見つけます。フレーズを紙に書き写したら見つけたものを削除し、ゴミ箱と最近削除した項目アルバムも空にしてください。

3クリップボードのすり替え

クリッパーはクリップボードを見張っています。暗号資産のアドレスらしきものをコピーすると、同じ種類の攻撃者のアドレスにすり替えるので、貼り付けたものはコピーしたものと別物になります。

これを防ぐ習慣：貼り付けたあと、最初と最後の数文字だけでなく、アドレス全体を使うつもりのものと比べてください。ハードウェアウォレットでは、承認する前にデバイスの画面で比べます。

4アドレスポイズニング：履歴にひそむ似たアドレス

攻撃者は、あなたが使ったことのあるアドレスと先頭も末尾も同じアドレスから、ごく少額を送ってきます。こうして、似たアドレスがあなた自身の履歴に入り込みます。履歴から一度コピーすれば、お金は相手に渡ります。

実際に被害が出ています。2025 年 12 月から 2026 年 1 月にかけて、2 人がこの手口で合計 6,200 万ドル超を失いました。1 人は約 5,000 万ドル、もう 1 人は 1,220 万ドルで、後者は取引履歴からアドレスをコピーしていました（Cointelegraph による Scam Sniffer の数字の報道、2026年2月9日）。

MLX にも起きました。2026 年 11 月 2 日に MLX が資金を新しいコールドウォレットに移した直後から、似たアドレスが Solana と BNB Chain でダストを送りつけてきました。

• 取引履歴からアドレスをコピーしないでください。
• よく送金するアドレスは連絡先として保存し、そこから選んでください。
• 知らないアドレスから届いたごく少額は無視してください。送り返してはいけません。
• 新しいアドレスには、まず少額をテスト送金し、届いたことを確認してください。

55 分でできるウォレットの確認

1. Mac の中で書き残したフレーズを探し（上のコマンド）、スクリーンショットも確認します。
2. ブラウザの拡張機能のページを開きます。ウォレットの提供元の公式リンクから自分で入れたウォレットだけを残し、見覚えのないものは削除します。
3. macOS が最新か確認します：システム設定 → 一般 → ソフトウェアアップデート。
4. EVM チェーンでは、もう必要のない古いトークン承認を見直して取り消します。たとえば Revoke.cash を使います。
5. Web ページのコマンドをターミナルに貼り付けたことがあるなら、Mac の確認も行ってください。

6ウォレットが抜き取られたら

1. 残っている資金を、新しいリカバリーフレーズでクリーンなデバイスに作った新しいウォレットに移します。古いフレーズは二度と使わないでください。
2. そのクリーンなデバイスから、メールと取引所アカウントのパスワードを変更し、2 ファクタ認証をオンにします。
3. 資金が取引所の入金アドレスに送られていた場合は、すぐにトランザクション ID を添えてその取引所に報告します。
4. ブロックチェーンの送金は取り消せません。手数料と引き換えに暗号資産を取り戻すと持ちかける人は、二度目の詐欺を働いています。

7よくある質問

ウォレットが抜き取られました。どうすればいいですか？

残っている資金を、クリーンなデバイスで新しいリカバリーフレーズを使って作った新しいウォレットに移し、そのデバイスからメールと取引所のパスワードを変更します。資金が取引所に送られていたら、トランザクション ID をその取引所に報告します。そのうえで、Mac を再び暗号資産に使う前に、フレーズがどう漏れたのかを確認してください。

アドレスポイズニングとは何ですか？

攻撃者が、あなたが使ったことのあるアドレスに似たアドレスからごく少額を送り、似たアドレスがあなたの履歴に現れるようにする手口です。履歴からコピーすると、相手に送金してしまいます。Ethereum、BNB Chain、Tron、Solana を含むあらゆるチェーンで起きます。アドレスは保存した連絡先から選んでください。

シードフレーズはどこに保管すべきですか？

紙か金属に書き、オフラインで別々の 2 か所に保管します。メモ、テキストファイル、スクリーンショット、写真、メール、クラウドストレージには決して残さないでください。金額が大きい場合は、鍵がコンピュータに触れないようハードウェアウォレットを使いましょう。

リカバリーフレーズをパスワードマネージャに保存しても安全ですか？

メモやスクリーンショットよりはるかにましですが、それでもコンピュータ上にあります。あなたとして動く情報窃取マルウェアが届いてしまうこともあります。失うわけにいかない資産のフレーズは、オフラインで保管してください。

盗まれた暗号資産は取り戻せますか？

たいていは取り戻せません。ブロックチェーン上の送金は確定的です。取引所に送られた場合は、すぐに報告すればその取引所が凍結してくれることがあります。手数料を取って取り戻すと持ちかける人は相手にしないでください。