Jak opróżnia się portfele kryptowalut na Macu i jak temu zapobiec.

1Gdzie stealery szukają Twojej frazy odzyskiwania

Stealery na Maca idą prosto po portfele. Atomic (AMOS) celuje w około 50 portfeli w rozszerzeniach przeglądarek i portfele desktopowe, takie jak Electrum i Exodus, a do tego w pęk kluczy i pliki na Biurku i w Dokumentach (BleepingComputer, 2023). MacSync, rozpowszechniany w 2025 i 2026 roku przez polecenia wklejane do Terminala, zabiera frazy odzyskiwania portfeli kryptowalut razem z pękiem kluczy (The Hacker News, 16 marca 2026).

Dlatego fraza odzyskiwania wpisana w Notatkach, zapisana jako plik .txt, trzymana na zrzucie ekranu albo wysłana sobie e-mailem jest o jedno wyszukiwanie od każdego stealera, który uruchomi się na Macu, choćby na minutę.

2Znajdź frazy zostawione na Macu

Te polecenia wypisują pliki na Macu, których tekst zawiera słowa, jakie ludzie zapisują obok frazy. Tylko szukają; niczego nie otwierają ani nie wysyłają:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Przejrzyj też Zrzuty ekranu: w Zdjęciach wyszukaj „fraza odzyskiwania”, „seed” albo „portfel”; Zdjęcia znajdują tekst na obrazach. Usuń to, co znajdziesz, gdy już przepiszesz frazę na papier, a potem opróżnij Kosz i album Ostatnio usunięte.

3Podmiana w schowku

Clipper obserwuje schowek. Gdy skopiujesz coś, co wygląda jak adres krypto, podstawia adres atakującego tego samego rodzaju, więc wklejasz nie to, co skopiowałeś.

Nawyk, który to blokuje: po wklejeniu porównaj cały adres, a nie tylko kilka pierwszych i ostatnich znaków, z tym, którego chciałeś użyć. W portfelu sprzętowym porównaj go na ekranie urządzenia, zanim potwierdzisz.

4Zatruwanie adresów: sobowtór w Twojej historii

Atakujący wysyłają drobne kwoty z adresów, które zaczynają się i kończą tak jak te, których używałeś, więc sobowtór ląduje w Twojej własnej historii. Wystarczy raz skopiować z historii i pieniądze trafiają do nich.

To działa: w grudniu 2025 i styczniu 2026 roku dwie osoby straciły w ten sposób ponad 62 mln dolarów, jedna około 50 mln, a druga 12,2 mln, ta druga po skopiowaniu adresu z historii transakcji (Cointelegraph o danych Scam Sniffer, 9 lutego 2026).

Spotkało to też MLX: zaraz po tym, jak 2 listopada 2026 roku MLX przeniosło środki do nowych zimnych portfeli, podobne adresy zaczęły wysyłać do nich pył na Solanie i BNB Chain.

• Nigdy nie kopiuj adresu z historii transakcji.
• Zapisz adresy, na które często wysyłasz, jako kontakty i wybieraj je stamtąd.
• Ignoruj drobne wpływy z nieznanych adresów. Nie odsyłaj ich.
• Na każdy nowy adres najpierw wyślij mały test i sprawdź, czy dotarł.

5Pięciominutowy przegląd portfela

1. Przeszukaj Maca pod kątem zapisanych fraz (poleceniami powyżej) i przejrzyj zrzuty ekranu.
2. Otwórz stronę rozszerzeń przeglądarki. Zostaw tylko portfele, które zainstalowałeś sam z linku od twórcy portfela; usuń wszystko, czego nie rozpoznajesz.
3. Sprawdź, czy macOS jest aktualny: Ustawienia systemowe → Ogólne → Uaktualnienia.
4. W sieciach EVM przejrzyj stare zgody na tokeny, których już nie potrzebujesz, i cofnij je, na przykład w Revoke.cash.
5. Jeśli kiedykolwiek wkleiłeś do Terminala polecenie ze strony internetowej, zrób też przegląd Maca.

6Jeśli Twój portfel został opróżniony

1. Przenieś to, co zostało, do nowego portfela utworzonego na czystym urządzeniu, z nową frazą odzyskiwania. Nigdy nie używaj ponownie starej frazy.
2. Z tego czystego urządzenia zmień hasła do poczty i kont na giełdach i włącz uwierzytelnianie dwuskładnikowe.
3. Jeśli środki trafiły na adres depozytowy giełdy, od razu zgłoś to tej giełdzie, podając ID transakcji.
4. Przelewu w blockchainie nie da się cofnąć. Każdy, kto oferuje odzyskanie kryptowalut za opłatą, prowadzi drugie oszustwo.

7Pytania

Mój portfel został opróżniony. Co robić?

Przenieś to, co zostało, do nowego portfela utworzonego na czystym urządzeniu, z nową frazą odzyskiwania, i z tego urządzenia zmień hasła do poczty i giełd. Jeśli środki trafiły na giełdę, zgłoś jej ID transakcji. Potem ustal, jak wyciekła fraza, zanim znów użyjesz Maca do kryptowalut.

Czym jest zatruwanie adresów (address poisoning)?

Atakujący wysyłają drobne kwoty z adresów podobnych do tych, których używałeś, więc sobowtór pojawia się w Twojej historii. Jeśli skopiujesz adres z historii, wyślesz pieniądze im. Zdarza się to w każdej sieci, w tym Ethereum, BNB Chain, Tron i Solana. Zamiast tego wybieraj adresy z zapisanych kontaktów.

Gdzie przechowywać frazę seed?

Na papierze lub metalu, offline, w dwóch osobnych miejscach. Nigdy w Notatkach, pliku tekstowym, na zrzucie ekranu, zdjęciu, w e-mailu ani na dysku w chmurze. Przy większych kwotach używaj portfela sprzętowego, żeby klucze nigdy nie trafiały na komputer.

Czy trzymanie frazy odzyskiwania w menedżerze haseł jest bezpieczne?

To znacznie lepsze niż notatka czy zrzut ekranu, ale fraza wciąż jest na komputerze: stealer działający jako Ty czasem może się do niej dostać. Dla wszystkiego, czego nie możesz stracić, trzymaj frazę offline.

Czy skradzione kryptowaluty da się odzyskać?

Zwykle nie: przelew w blockchainie jest ostateczny. Jeśli trafił na giełdę, ta może go zamrozić, jeśli szybko to zgłosisz. Ignoruj każdego, kto oferuje odzyskanie środków za opłatą.