Como carteiras cripto são esvaziadas no Mac, e como evitar.

1Onde os ladrões procuram sua frase de recuperação

Os ladrões de dados para Mac vão direto nas carteiras. O Atomic (AMOS) mira cerca de 50 extensões de carteira para navegador e carteiras de desktop como Electrum e Exodus, além do Porta-Chaves e dos arquivos da sua Mesa e de Documentos (BleepingComputer, 2023). O MacSync, espalhado por comandos colados no Terminal em 2025 e 2026, leva as frases de recuperação de carteiras cripto junto com o Porta-Chaves (The Hacker News, 16 de março de 2026).

Então uma frase de recuperação digitada no Notas, salva como arquivo .txt, guardada como captura de tela ou enviada para você mesmo por e-mail está a uma busca de distância para qualquer ladrão que rode no Mac, mesmo que por um minuto.

2Encontre as frases que você deixou no Mac

Estes comandos listam arquivos do seu Mac cujo texto contém as palavras que as pessoas escrevem ao lado de uma frase. Eles só procuram; não abrem nem enviam nada:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Olhe também suas capturas de tela: no Fotos, busque "frase de recuperação", "seed" ou "wallet"; o Fotos encontra texto dentro das imagens. Apague o que encontrar depois de copiar a frase para o papel, e então esvazie o Lixo e o álbum Apagados.

3Troca na área de transferência

Um clipper vigia sua área de transferência. Quando você copia algo que parece um endereço cripto, ele troca por um endereço do atacante do mesmo tipo, então o que você cola não é o que você copiou.

O hábito que impede isso: depois de colar, compare o endereço inteiro, não só os primeiros e os últimos caracteres, com o que você queria usar. Em uma carteira de hardware, compare na tela do dispositivo antes de confirmar.

4Envenenamento de endereço: o sósia no seu histórico

Os atacantes enviam valores minúsculos de endereços que começam e terminam como os que você já usou, então um sósia fica no seu próprio histórico. Copie do histórico uma vez e o dinheiro vai para eles.

Funciona: duas pessoas perderam mais de US$ 62 milhões assim em dezembro de 2025 e janeiro de 2026, uma cerca de US$ 50 milhões e outra US$ 12,2 milhões, a segunda depois de copiar um endereço do histórico de transações (Cointelegraph sobre os números da Scam Sniffer, 9 de fevereiro de 2026).

Aconteceu com o MLX também: logo depois que o MLX moveu seus fundos para novas carteiras frias em 2 de novembro de 2026, endereços parecidos começaram a enviar poeira para elas na Solana e na BNB Chain.

• Nunca copie um endereço do seu histórico de transações.
• Salve como contatos os endereços para os quais você envia com frequência, e escolha a partir deles.
• Ignore valores minúsculos recebidos de endereços que você não conhece. Não os devolva.
• Envie primeiro um pequeno teste para qualquer endereço novo e confira se chegou.

5Uma verificação da carteira em cinco minutos

1. Procure no Mac frases anotadas (os comandos acima) e olhe suas capturas de tela.
2. Abra a página de extensões do seu navegador. Mantenha só as carteiras que você mesmo instalou, pelo link do próprio fabricante; remova tudo o que não reconhecer.
3. Confira se o macOS está atualizado: Ajustes do Sistema → Geral → Atualização de Software.
4. Em redes EVM, revise aprovações de tokens antigas de que não precisa mais e revogue-as, por exemplo com o Revoke.cash.
5. Se você já colou no Terminal um comando de um site, faça também a verificação do Mac.

6Se sua carteira foi esvaziada

1. Mova o que sobrou para uma carteira nova criada em um dispositivo limpo, com uma frase de recuperação nova. Nunca reutilize a frase antiga.
2. Troque as senhas do seu e-mail e das suas contas em corretoras a partir desse dispositivo limpo, e ative a autenticação de dois fatores.
3. Se os fundos foram para um endereço de depósito de uma corretora, avise essa corretora imediatamente com o ID da transação.
4. Uma transferência em blockchain não pode ser revertida. Quem se oferece para recuperar suas criptomoedas em troca de uma taxa está aplicando um segundo golpe.

7Perguntas

Minha carteira foi esvaziada. O que eu faço?

Mova o que sobrou para uma carteira nova criada em um dispositivo limpo, com uma frase de recuperação nova, e troque as senhas do e-mail e das corretoras a partir desse dispositivo. Se os fundos foram para uma corretora, informe o ID da transação a essa corretora. Depois descubra como a frase vazou antes de usar o Mac para cripto de novo.

O que é envenenamento de endereço?

Os atacantes enviam valores minúsculos de endereços parecidos com os que você já usou, então um sósia aparece no seu histórico. Se você copiar do histórico, envia para eles. Acontece em todas as redes, incluindo Ethereum, BNB Chain, Tron e Solana. Escolha os endereços nos contatos salvos.

Onde devo guardar minha frase semente?

Em papel ou metal, offline, em dois lugares separados. Nunca no Notas, em um arquivo de texto, uma captura de tela, uma foto, um e-mail ou um drive na nuvem. Para valores maiores, use uma carteira de hardware para que as chaves nunca toquem o computador.

É seguro guardar minha frase de recuperação em um gerenciador de senhas?

É muito melhor do que uma nota ou uma captura de tela, mas continua no computador: um ladrão que roda como você às vezes consegue chegar até ela. Para o que você não pode perder, guarde a frase offline.

Dá para recuperar criptomoedas roubadas?

Normalmente não: uma transferência em blockchain é definitiva. Se foi para uma corretora, ela pode congelar os fundos se você avisar rápido. Ignore quem oferecer recuperação em troca de uma taxa.