Jinsi pochi za crypto zinavyoibiwa kwenye Mac, na jinsi ya kuzuia.

1Mahali programu za wizi wa data hutafuta maneno yako ya urejeshaji

Programu za wizi wa data za Mac huenda moja kwa moja kwenye pochi. Atomic (AMOS) hulenga takriban viendelezi 50 vya pochi za kivinjari na pochi za kompyuta kama Electrum na Exodus, pamoja na keychain na faili kwenye Desktop na Documents zako (BleepingComputer, 2023). MacSync, iliyoenezwa kupitia amri za Terminal zilizobandikwa mwaka 2025 na 2026, huchukua maneno ya urejeshaji ya pochi za crypto pamoja na keychain (The Hacker News, 16 Machi 2026).

Kwa hiyo maneno ya urejeshaji yaliyoandikwa kwenye Notes, yaliyohifadhiwa kama faili ya .txt, yaliyowekwa kama picha ya skrini au uliyojitumia kwa barua pepe yanapatikana kwa utafutaji mmoja tu na programu yoyote ya wizi wa data inayoendeshwa kwenye Mac, hata kwa dakika moja.

2Tafuta maneno uliyoyaacha kwenye Mac yako

Amri hizi zinaorodhesha faili kwenye Mac yako ambazo maandishi yake yana maneno ambayo watu huandika kando ya maneno ya urejeshaji. Zinatafuta tu; hazifungui wala kutuma chochote:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Angalia pia picha zako za skrini: kwenye Photos, tafuta "recovery phrase", "seed" au "wallet"; Photos hupata maandishi ndani ya picha. Futa ulichopata baada ya kunakili maneno kwenye karatasi, kisha safisha Trash na albamu ya Recently Deleted.

3Clipboard kubadilishwa

Clipper hufuatilia clipboard yako. Unaponakili kitu kinachofanana na anwani ya crypto, huweka anwani ya mshambuliaji ya aina ile ile mahali pake, kwa hiyo unachobandika si ulichonakili.

Tabia inayozuia hili: baada ya kubandika, linganisha anwani nzima, si herufi chache za mwanzo na mwisho tu, na ile uliyokusudia kutumia. Kwenye hardware wallet, linganisha kwenye skrini ya kifaa kabla ya kuthibitisha.

4Address poisoning: anwani inayofanana kwenye historia yako

Washambuliaji hutuma kiasi kidogo sana kutoka anwani zinazoanza na kuisha kama zile ulizotumia, ili anwani inayofanana ikae kwenye historia yako mwenyewe. Ukinakili kutoka historia mara moja tu, pesa huenda kwao.

Inafanya kazi: watu wawili walipoteza zaidi ya dola milioni 62 kwa njia hii Desemba 2025 na Januari 2026, mmoja takriban dola milioni 50 na mwingine dola milioni 12.2, wa pili baada ya kunakili anwani kutoka historia yake ya miamala (Cointelegraph kuhusu takwimu za Scam Sniffer, 9 Februari 2026).

Ilitokea kwa MLX pia: mara tu baada ya MLX kuhamisha fedha zake kwenda cold wallets mpya tarehe 2 Novemba 2026, anwani zinazofanana zilianza kuzitumia kiasi kidogo sana (dust) kwenye Solana na BNB Chain.

• Usinakili kamwe anwani kutoka historia ya miamala yako.
• Hifadhi anwani unazotumia mara kwa mara kama waasiliani, na uzichague kutoka hapo.
• Puuza kiasi kidogo sana kinachoingia kutoka anwani usizozijua. Usikirudishe.
• Tuma majaribio madogo kwanza kwa anwani yoyote mpya, na uhakikishe yamefika.

5Ukaguzi wa pochi wa dakika tano

1. Tafuta kwenye Mac yako maneno yaliyoandikwa (kwa amri zilizo hapo juu) na kwenye picha zako za skrini.
2. Fungua ukurasa wa viendelezi wa kivinjari chako. Baki na pochi ulizosakinisha mwenyewe tu, kutoka kiungo cha mtengenezaji wa pochi mwenyewe; ondoa chochote usichokitambua.
3. Hakikisha macOS iko kwenye toleo jipya: System Settings → General → Software Update.
4. Kwenye minyororo ya EVM, kagua idhini za zamani za tokeni ambazo huzihitaji tena na uzibatilishe, kwa mfano kwa Revoke.cash.
5. Ikiwa umewahi kubandika amri kutoka ukurasa wa wavuti kwenye Terminal, fanya pia ukaguzi wa Mac.

6Ikiwa pochi yako imeibiwa

1. Hamisha kilichobaki kwenda pochi mpya iliyoundwa kwenye kifaa safi, yenye maneno mapya ya urejeshaji. Usitumie tena maneno ya zamani kamwe.
2. Badilisha manenosiri ya barua pepe yako na akaunti zako za exchange kutoka kifaa hicho safi, na uwashe uthibitishaji wa hatua mbili.
3. Ikiwa fedha zilienda kwenye anwani ya kuweka ya exchange, iripoti kwa exchange hiyo mara moja ukiwa na kitambulisho cha muamala.
4. Uhamisho kwenye blockchain hauwezi kurudishwa. Yeyote anayejitolea kurudisha crypto yako kwa malipo anaendesha utapeli wa pili.

7Maswali

Pochi yangu imeibiwa. Nifanye nini?

Hamisha kilichobaki kwenda pochi mpya iliyoundwa kwenye kifaa safi, yenye maneno mapya ya urejeshaji, na ubadilishe manenosiri ya barua pepe na exchange zako kutoka kifaa hicho. Ikiwa fedha zilienda kwenye exchange, ripoti kitambulisho cha muamala kwa exchange hiyo. Kisha kagua jinsi maneno yalivyovuja kabla ya kutumia Mac kwa crypto tena.

Address poisoning ni nini?

Washambuliaji hutuma kiasi kidogo sana kutoka anwani zinazofanana na zile ulizotumia, ili anwani inayofanana ionekane kwenye historia yako. Ukinakili kutoka historia, unawatumia wao. Hutokea kwenye kila mnyororo, ikiwemo Ethereum, BNB Chain, Tron na Solana. Badala yake chagua anwani kutoka kwa waasiliani uliowahifadhi.

Nihifadhi wapi seed phrase yangu?

Kwenye karatasi au chuma, nje ya mtandao, mahali pawili tofauti. Kamwe si kwenye Notes, faili ya maandishi, picha ya skrini, picha, barua pepe au hifadhi ya wingu. Kwa kiasi kikubwa zaidi, tumia hardware wallet ili funguo zisiguse kompyuta kamwe.

Je, ni salama kuweka maneno yangu ya urejeshaji kwenye kidhibiti cha manenosiri?

Ni bora zaidi kuliko kidokezo au picha ya skrini, lakini bado iko kwenye kompyuta: programu ya wizi wa data inayoendeshwa kama wewe wakati mwingine inaweza kuifikia. Kwa chochote ambacho huwezi kumudu kukipoteza, weka maneno nje ya mtandao.

Je, crypto iliyoibiwa inaweza kurudishwa?

Kwa kawaida hapana: uhamisho kwenye blockchain ni wa mwisho. Ikiwa ulienda kwenye exchange, exchange hiyo inaweza kuuzuia ukiripoti haraka. Mpuuze yeyote anayejitolea kurudisha kwa malipo.