Как опустошают криптокошельки на Mac и как это остановить.

1Где стилеры ищут вашу фразу восстановления

Стилеры для Mac идут прямо за кошельками. Atomic (AMOS) нацелен примерно на 50 браузерных расширений-кошельков и настольные кошельки вроде Electrum и Exodus, а также на связку ключей и файлы на Рабочем столе и в Документах (BleepingComputer, 2023). MacSync, который в 2025 и 2026 годах распространялся через вставленные в Терминал команды, забирает фразы восстановления криптокошельков вместе со связкой ключей (The Hacker News, 16 марта 2026).

Поэтому фраза восстановления, набранная в Заметках, сохраненная как файл .txt, оставленная на скриншоте или отправленная себе по почте, находится в одном поиске от любого стилера, который запустится на Mac хотя бы на минуту.

2Найдите фразы, оставленные на Mac

Эти команды выводят список файлов на Mac, в тексте которых есть слова, которые люди пишут рядом с фразой. Они только ищут; ничего не открывают и не отправляют:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Просмотрите и Снимки экрана: в Фото поищите «фраза восстановления», «seed» или «кошелек» — Фото находит текст на картинках. Найденное удалите, переписав фразу на бумагу, затем очистите Корзину и альбом Недавно удаленные.

3Подмена в буфере обмена

Клиппер следит за буфером обмена. Когда вы копируете что-то похожее на криптоадрес, он подставляет адрес злоумышленника того же типа, и вставляется не то, что вы скопировали.

Привычка, которая это останавливает: после вставки сверьте весь адрес, а не только несколько первых и последних символов, с тем, который вы хотели использовать. На аппаратном кошельке сверьте его на экране устройства, прежде чем подтвердить.

4Отравление адресов: двойник в вашей истории

Злоумышленники отправляют крошечные суммы с адресов, которые начинаются и заканчиваются так же, как те, которыми вы пользовались, и двойник оказывается в вашей собственной истории. Один раз скопируете из истории — и деньги уйдут им.

Это работает: в декабре 2025 и январе 2026 года два человека потеряли так более 62 млн долларов — один около 50 млн, другой 12,2 млн, причем второй после того, как скопировал адрес из истории транзакций (Cointelegraph о данных Scam Sniffer, 9 февраля 2026).

Это случилось и с MLX: сразу после того, как 2 ноября 2026 года MLX перевела средства на новые холодные кошельки, похожие адреса начали присылать на них пыль в Solana и BNB Chain.

• Никогда не копируйте адрес из истории транзакций.
• Сохраните адреса, на которые часто отправляете, как контакты и выбирайте их оттуда.
• Не обращайте внимания на крошечные поступления с незнакомых адресов. Не отправляйте их обратно.
• На любой новый адрес сначала отправьте небольшой тест и проверьте, что он дошел.

5Проверка кошелька за пять минут

1. Поищите на Mac записанные фразы (командами выше) и проверьте скриншоты.
2. Откройте страницу расширений браузера. Оставьте только кошельки, которые вы установили сами по ссылке от разработчика кошелька; удалите все, что не узнаете.
3. Проверьте, что macOS обновлена: Системные настройки → Основные → Обновление ПО.
4. В EVM-сетях просмотрите старые разрешения на токены, которые больше не нужны, и отзовите их, например через Revoke.cash.
5. Если вы когда-либо вставляли в Терминал команду с веб-страницы, выполните и проверку Mac.

6Если ваш кошелек опустошили

1. Переведите все, что осталось, на новый кошелек, созданный на чистом устройстве, с новой фразой восстановления. Никогда не используйте старую фразу повторно.
2. С этого чистого устройства смените пароли от почты и аккаунтов на биржах и включите двухфакторную аутентификацию.
3. Если средства ушли на депозитный адрес биржи, сразу сообщите этой бирже, указав ID транзакции.
4. Перевод в блокчейне нельзя отменить. Любой, кто предлагает вернуть криптовалюту за плату, проводит вторую аферу.

7Вопросы

Мой кошелек опустошили. Что делать?

Переведите остаток на новый кошелек, созданный на чистом устройстве, с новой фразой восстановления, и с этого устройства смените пароли от почты и бирж. Если средства ушли на биржу, сообщите ей ID транзакции. Затем выясните, как утекла фраза, прежде чем снова пользоваться Mac для криптовалюты.

Что такое отравление адресов?

Злоумышленники отправляют крошечные суммы с адресов, похожих на те, которыми вы пользовались, и двойник появляется в вашей истории. Если скопировать адрес из истории, вы отправите деньги им. Это бывает в любой сети, включая Ethereum, BNB Chain, Tron и Solana. Выбирайте адреса из сохраненных контактов.

Где хранить сид-фразу?

На бумаге или металле, офлайн, в двух разных местах. Никогда в Заметках, текстовом файле, на скриншоте, фото, в письме или облачном диске. Для крупных сумм используйте аппаратный кошелек, чтобы ключи никогда не попадали на компьютер.

Безопасно ли хранить фразу восстановления в менеджере паролей?

Это гораздо лучше заметки или скриншота, но фраза все равно на компьютере: стилер, работающий от вашего имени, иногда может до нее добраться. Для всего, что вы не можете позволить себе потерять, храните фразу офлайн.

Можно ли вернуть украденную криптовалюту?

Обычно нет: перевод в блокчейне окончателен. Если средства ушли на биржу, она может заморозить их, если быстро сообщить. Не верьте никому, кто предлагает вернуть деньги за плату.