Mac वर क्रिप्टो वॉलेट कसे रिकामे होतात, आणि ते कसे थांबवायचे.

1stealers तुमचा recovery phrase कुठे शोधतात

Mac stealers थेट वॉलेटवर निशाणा साधतात. Atomic (AMOS) सुमारे 50 ब्राउझर वॉलेट एक्स्टेंशन्स आणि Electrum व Exodus सारखी डेस्कटॉप वॉलेट्स, तसेच keychain आणि तुमच्या Desktop व Documents मधील फाइल्सना लक्ष्य करतो (BleepingComputer, 2023). MacSync, जो 2025 आणि 2026 मध्ये Terminal मध्ये पेस्ट केलेल्या कमांडद्वारे पसरला, keychain सोबत क्रिप्टो वॉलेटचे recovery phrase ही घेऊन जातो (The Hacker News, 16 मार्च 2026).

म्हणून Notes मध्ये टाइप केलेला, .txt फाइलमध्ये सेव्ह केलेला, स्क्रीनशॉट म्हणून ठेवलेला किंवा स्वतःला ईमेल केलेला recovery phrase, Mac वर चालणाऱ्या कोणत्याही stealer पासून फक्त एका सर्चच्या अंतरावर असतो, तो एक मिनिटच चालला तरी.

2तुमच्या Mac वर राहिलेले phrases शोधा

या कमांड तुमच्या Mac वरील अशा फाइल्सची यादी देतात ज्यांच्या मजकुरात लोक phrase शेजारी लिहितात ते शब्द आहेत. त्या फक्त शोधतात; काहीही उघडत किंवा पाठवत नाहीत:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

तुमचे Screenshots ही पाहा: Photos मध्ये "recovery phrase", "seed" किंवा "wallet" शोधा; Photos चित्रांमधील मजकूरही शोधतो. phrase कागदावर उतरवल्यानंतर जे सापडले ते डिलीट करा, मग Trash आणि Recently Deleted अल्बम रिकामा करा.

3क्लिपबोर्ड अदलाबदल

clipper तुमच्या क्लिपबोर्डवर लक्ष ठेवतो. तुम्ही क्रिप्टो पत्त्यासारखे दिसणारे काही कॉपी केले की तो त्याच प्रकारचा हल्लेखोराचा पत्ता त्याच्या जागी ठेवतो, त्यामुळे तुम्ही जे पेस्ट करता ते तुम्ही कॉपी केलेले नसते.

हे थांबवणारी सवय: पेस्ट केल्यानंतर संपूर्ण पत्ता, फक्त पहिली आणि शेवटची काही अक्षरे नव्हे, तुम्हाला वापरायच्या पत्त्याशी जुळवा. hardware wallet वर, निश्चित करण्यापूर्वी डिव्हाइसच्या स्क्रीनवर जुळवा.

4Address poisoning: तुमच्या history मधील सारखा दिसणारा पत्ता

हल्लेखोर अशा पत्त्यांवरून अगदी लहान रकमा पाठवतात जे तुम्ही वापरलेल्या पत्त्यांसारखेच सुरू आणि संपतात, म्हणजे तुमच्याच history मध्ये एक सारखा दिसणारा पत्ता बसतो. history मधून एकदा कॉपी केले की पैसे त्यांच्याकडे जातात.

हे यशस्वी होते: डिसेंबर 2025 आणि जानेवारी 2026 मध्ये दोन लोकांनी अशा प्रकारे $62 मिलियनहून अधिक गमावले, एकाने सुमारे $50 मिलियन आणि दुसऱ्याने $12.2 मिलियन, दुसऱ्याने आपल्या transaction history मधून पत्ता कॉपी केल्यानंतर (Scam Sniffer च्या आकडेवारीवर Cointelegraph, 9 फेब्रुवारी 2026).

MLX सोबतही हे घडले: 2 नोव्हेंबर 2026 रोजी MLX ने आपले फंड नवीन cold wallets मध्ये हलवल्यानंतर लगेच, Solana आणि BNB Chain वर सारख्या दिसणाऱ्या पत्त्यांवरून त्यांना dust येऊ लागली.

• transaction history मधून कधीही पत्ता कॉपी करू नका.
• ज्या पत्त्यांवर तुम्ही वारंवार पाठवता ते contacts म्हणून सेव्ह करा, आणि तिथूनच निवडा.
• अनोळखी पत्त्यांवरून आलेल्या लहान रकमांकडे दुर्लक्ष करा. त्या परत पाठवू नका.
• कोणत्याही नवीन पत्त्यावर आधी छोटी टेस्ट पाठवा, आणि ती पोहोचली का ते तपासा.

5पाच मिनिटांची वॉलेट तपासणी

1. तुमच्या Mac वर लिहून ठेवलेले phrases (वरच्या कमांड) आणि तुमचे स्क्रीनशॉट शोधा.
2. तुमच्या ब्राउझरचे extensions पेज उघडा. फक्त तुम्ही स्वतः, वॉलेट बनवणाऱ्याच्या स्वतःच्या लिंकवरून इन्स्टॉल केलेली वॉलेट्स ठेवा; ओळखीचे नसलेले काहीही काढून टाका.
3. macOS अद्ययावत आहे का ते तपासा: System Settings → General → Software Update.
4. EVM chains वर, आता गरज नसलेली जुनी token approvals तपासा आणि revoke करा, उदाहरणार्थ Revoke.cash वापरून.
5. तुम्ही कधी वेब पेजवरून Terminal मध्ये कमांड पेस्ट केली असेल, तर Mac तपासणी ही करा.

6तुमचे वॉलेट रिकामे झाले असेल तर

1. जे उरले आहे ते स्वच्छ डिव्हाइसवर बनवलेल्या नवीन वॉलेटमध्ये हलवा, नवीन recovery phrase सह. जुना phrase पुन्हा कधीही वापरू नका.
2. त्याच स्वच्छ डिव्हाइसवरून तुमच्या ईमेल आणि exchange खात्यांचे पासवर्ड बदला, आणि two-factor authentication सुरू करा.
3. फंड एखाद्या exchange च्या deposit पत्त्यावर गेले असतील, तर transaction ID सह त्या exchange ला लगेच कळवा.
4. ब्लॉकचेन ट्रान्सफर उलटवता येत नाही. फी घेऊन तुमचे क्रिप्टो परत मिळवून देण्याची ऑफर देणारा कोणीही दुसरा घोटाळा चालवत आहे.

7प्रश्न

माझे वॉलेट रिकामे झाले. आता काय करू?

जे उरले आहे ते स्वच्छ डिव्हाइसवर बनवलेल्या नवीन वॉलेटमध्ये, नवीन recovery phrase सह हलवा, आणि त्याच डिव्हाइसवरून तुमच्या ईमेल आणि exchange चे पासवर्ड बदला. फंड एखाद्या exchange वर गेले असतील, तर त्या exchange ला transaction ID कळवा. मग क्रिप्टोसाठी Mac पुन्हा वापरण्यापूर्वी phrase कसा फुटला ते शोधा.

Address poisoning म्हणजे काय?

हल्लेखोर तुम्ही वापरलेल्या पत्त्यांसारख्या दिसणाऱ्या पत्त्यांवरून लहान रकमा पाठवतात, म्हणजे तुमच्या history मध्ये सारखा दिसणारा पत्ता दिसतो. तुम्ही history मधून कॉपी केले, तर पैसे त्यांना जातात. हे प्रत्येक chain वर घडते, Ethereum, BNB Chain, Tron आणि Solana सह. त्याऐवजी सेव्ह केलेल्या contacts मधून पत्ते निवडा.

माझा seed phrase कुठे ठेवावा?

कागदावर किंवा धातूवर, ऑफलाइन, दोन वेगवेगळ्या ठिकाणी. कधीही Notes, टेक्स्ट फाइल, स्क्रीनशॉट, फोटो, ईमेल किंवा cloud drive मध्ये नाही. मोठ्या रकमेसाठी hardware wallet वापरा, म्हणजे keys कधीच कॉम्प्युटरला स्पर्श करत नाहीत.

recovery phrase password manager मध्ये ठेवणे सुरक्षित आहे का?

हे नोट किंवा स्क्रीनशॉटपेक्षा खूप चांगले आहे, पण तरीही ते कॉम्प्युटरवरच असते: तुमच्या नावाने चालणारा stealer कधी कधी तिथे पोहोचू शकतो. जे गमावणे तुम्हाला परवडणार नाही, त्याचा phrase ऑफलाइन ठेवा.

चोरीला गेलेले क्रिप्टो परत मिळू शकते का?

सहसा नाही: ब्लॉकचेनवरील ट्रान्सफर अंतिम असते. ते एखाद्या exchange वर गेले असेल, तर लवकर कळवल्यास तो exchange ते गोठवू शकतो. फी घेऊन परत मिळवून देण्याची ऑफर देणाऱ्या कोणाकडेही दुर्लक्ष करा.