Bagaimana dompet kripto dikuras di Mac, dan cara menghalangnya.

1Di mana perisian pencuri mencari frasa pemulihan anda

Perisian pencuri Mac terus mengejar dompet. Atomic (AMOS) menyasarkan kira-kira 50 sambungan dompet pelayar dan dompet desktop seperti Electrum dan Exodus, serta keychain dan fail pada Desktop dan dalam Documents (BleepingComputer, 2023). MacSync, yang tersebar melalui arahan Terminal yang ditampal pada 2025 dan 2026, mengambil frasa pemulihan dompet kripto bersama keychain (The Hacker News, 16 Mac 2026).

Jadi frasa pemulihan yang ditaip dalam Notes, disimpan sebagai fail .txt, disimpan sebagai tangkapan skrin atau dihantar kepada diri sendiri melalui e-mel hanya sejauh satu carian bagi mana-mana perisian pencuri yang berjalan pada Mac, walaupun hanya seminit.

2Cari frasa yang anda tinggalkan pada Mac

Arahan-arahan ini menyenaraikan fail pada Mac anda yang teksnya mengandungi perkataan yang biasa ditulis orang di sebelah frasa. Ia hanya mencari; ia tidak membuka atau menghantar apa-apa:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Semak juga tangkapan skrin anda: dalam Photos, cari "recovery phrase", "seed" atau "wallet"; Photos boleh mencari teks di dalam gambar. Padam apa yang anda temui selepas menyalin frasa itu ke atas kertas, kemudian kosongkan Trash dan album Recently Deleted.

3Penukaran papan klip

Clipper memerhati papan klip anda. Apabila anda menyalin sesuatu yang kelihatan seperti alamat kripto, ia menukarnya dengan alamat penyerang daripada jenis yang sama, jadi apa yang anda tampal bukan apa yang anda salin.

Tabiat yang menghalangnya: selepas menampal, bandingkan keseluruhan alamat, bukan hanya beberapa aksara pertama dan terakhir, dengan alamat yang anda mahu gunakan. Pada dompet perkakasan, bandingkannya pada skrin peranti sebelum anda mengesahkan.

4Address poisoning: alamat serupa dalam sejarah anda

Penyerang menghantar jumlah yang sangat kecil dari alamat yang bermula dan berakhir seperti alamat yang pernah anda gunakan, jadi alamat serupa berada dalam sejarah anda sendiri. Salin daripada sejarah sekali, dan wang itu pergi kepada mereka.

Ia berkesan: dua orang kehilangan lebih $62 juta dengan cara ini pada Disember 2025 dan Januari 2026, seorang kira-kira $50 juta dan seorang lagi $12.2 juta, yang kedua selepas menyalin alamat daripada sejarah transaksinya (Cointelegraph tentang angka Scam Sniffer, 9 Februari 2026).

Ia juga berlaku kepada MLX: sejurus selepas MLX memindahkan dananya ke dompet sejuk baharu pada 2 November 2026, alamat-alamat serupa mula menghantar habuk (dust) kepadanya di Solana dan BNB Chain.

• Jangan sekali-kali menyalin alamat daripada sejarah transaksi anda.
• Simpan alamat yang kerap anda hantar sebagai kenalan, dan pilih dari situ.
• Abaikan jumlah kecil yang masuk dari alamat yang anda tidak kenal. Jangan hantar semula.
• Hantar ujian kecil dahulu ke mana-mana alamat baharu, dan semak ia sampai.

5Semakan dompet lima minit

1. Cari frasa yang ditulis pada Mac anda (arahan di atas) dan dalam tangkapan skrin anda.
2. Buka halaman sambungan pelayar anda. Simpan hanya dompet yang anda pasang sendiri, dari pautan rasmi pembuat dompet; buang apa-apa yang anda tidak kenali.
3. Pastikan macOS dikemas kini: System Settings → General → Software Update.
4. Pada rangkaian EVM, semak kelulusan token lama yang anda tidak perlukan lagi dan batalkannya, contohnya dengan Revoke.cash.
5. Jika anda pernah menampal arahan dari laman web ke dalam Terminal, buat juga semakan Mac.

6Jika dompet anda dikuras

1. Pindahkan apa yang tinggal ke dompet baharu yang dibuat pada peranti yang bersih, dengan frasa pemulihan baharu. Jangan sekali-kali menggunakan semula frasa lama.
2. Tukar kata laluan e-mel dan akaun bursa anda dari peranti bersih itu, dan hidupkan pengesahan dua faktor.
3. Jika dana itu pergi ke alamat deposit sesebuah bursa, laporkan segera kepada bursa itu dengan ID transaksinya.
4. Pindahan blockchain tidak boleh diterbalikkan. Sesiapa yang menawarkan untuk mendapatkan semula kripto anda dengan bayaran sedang menjalankan penipuan kedua.

7Soalan

Dompet saya dikuras. Apa yang perlu saya buat?

Pindahkan apa yang tinggal ke dompet baharu yang dibuat pada peranti yang bersih, dengan frasa pemulihan baharu, dan tukar kata laluan e-mel dan bursa anda dari peranti itu. Jika dana pergi ke bursa, laporkan ID transaksi kepada bursa itu. Kemudian semak bagaimana frasa itu bocor sebelum anda menggunakan Mac itu untuk kripto lagi.

Apakah address poisoning?

Penyerang menghantar jumlah yang sangat kecil dari alamat yang kelihatan seperti alamat yang pernah anda gunakan, jadi alamat serupa muncul dalam sejarah anda. Jika anda menyalin daripada sejarah, anda menghantar kepada mereka. Ia berlaku pada setiap rangkaian, termasuk Ethereum, BNB Chain, Tron dan Solana. Pilih alamat daripada kenalan yang disimpan.

Di mana saya patut menyimpan seed phrase?

Di atas kertas atau logam, di luar talian, di dua tempat berasingan. Jangan sekali-kali dalam Notes, fail teks, tangkapan skrin, foto, e-mel atau storan awan. Untuk jumlah yang lebih besar, gunakan dompet perkakasan supaya kunci tidak pernah menyentuh komputer.

Adakah selamat menyimpan frasa pemulihan dalam pengurus kata laluan?

Ia jauh lebih baik daripada nota atau tangkapan skrin, tetapi ia masih berada pada komputer: perisian pencuri yang berjalan sebagai anda kadangkala boleh mencapainya. Untuk apa-apa yang anda tidak mampu hilang, simpan frasa itu di luar talian.

Bolehkah kripto yang dicuri didapatkan semula?

Biasanya tidak: pindahan di blockchain adalah muktamad. Jika ia pergi ke bursa, bursa itu mungkin membekukannya jika anda melaporkannya dengan cepat. Abaikan sesiapa yang menawarkan pemulihan dengan bayaran.