Mac-இல் கிரிப்டோ வாலெட்டுகள் எப்படிக் காலியாகின்றன, அதை எப்படித் தடுப்பது.

1திருட்டு மென்பொருள்கள் உங்கள் மீட்புச் சொற்றொடரை எங்கே தேடுகின்றன

Mac திருட்டு மென்பொருள்கள் நேரடியாக வாலெட்டுகளைக் குறிவைக்கின்றன. Atomic (AMOS) சுமார் 50 உலாவி வாலெட் extensions-ஐயும், Electrum, Exodus போன்ற desktop வாலெட்டுகளையும், அத்துடன் keychain-ஐயும் உங்கள் Desktop, Documents கோப்புறைகளிலுள்ள கோப்புகளையும் குறிவைக்கிறது (BleepingComputer, 2023). 2025, 2026-இல் Terminal-இல் ஒட்டப்பட்ட கட்டளைகள் வழியாகப் பரவிய MacSync, keychain-உடன் கிரிப்டோ வாலெட் மீட்புச் சொற்றொடர்களையும் எடுத்துச் செல்கிறது (The Hacker News, 16 மார்ச் 2026).

ஆகவே Notes-இல் தட்டச்சு செய்த, .txt கோப்பாகச் சேமித்த, screenshot-ஆக வைத்த, அல்லது உங்களுக்கே மின்னஞ்சலில் அனுப்பிய மீட்புச் சொற்றொடர், Mac-இல் ஒரு நிமிடம் இயங்கும் எந்தத் திருட்டு மென்பொருளுக்கும் ஒரு தேடல் தூரத்தில்தான் இருக்கிறது.

2Mac-இல் விட்டுவைத்த சொற்றொடர்களைக் கண்டுபிடியுங்கள்

சொற்றொடருக்கு அருகில் மக்கள் எழுதும் சொற்களைக் கொண்ட கோப்புகளை இந்தக் கட்டளைகள் உங்கள் Mac-இல் பட்டியலிடுகின்றன. அவை தேட மட்டுமே செய்கின்றன; எதையும் திறப்பதோ அனுப்புவதோ இல்லை:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

உங்கள் Screenshots-ஐயும் பாருங்கள்: Photos-இல் "recovery phrase", "seed" அல்லது "wallet" என்று தேடுங்கள்; படங்களுக்குள் உள்ள எழுத்துகளையும் Photos கண்டுபிடிக்கும். சொற்றொடரைக் காகிதத்தில் எழுதிக்கொண்ட பிறகு கண்டதை நீக்குங்கள், பிறகு Trash-ஐயும் Recently Deleted album-ஐயும் காலி செய்யுங்கள்.

3Clipboard மாற்றங்கள்

Clipper உங்கள் clipboard-ஐக் கண்காணிக்கிறது. கிரிப்டோ முகவரி போலத் தோன்றும் எதையாவது நகலெடுக்கும்போது, அதே வகையான தாக்குதலாளரின் முகவரியை அது மாற்றி வைக்கிறது, அதனால் நீங்கள் ஒட்டுவது நீங்கள் நகலெடுத்தது அல்ல.

இதைத் தடுக்கும் பழக்கம்: ஒட்டிய பிறகு, முதல் மற்றும் கடைசி சில எழுத்துகளை மட்டுமல்ல, முழு முகவரியையும் நீங்கள் பயன்படுத்த நினைத்ததுடன் ஒப்பிடுங்கள். Hardware wallet-இல், உறுதிசெய்யும் முன் சாதனத்தின் திரையில் ஒப்பிடுங்கள்.

4Address poisoning: வரலாற்றில் ஒத்த முகவரி

நீங்கள் பயன்படுத்திய முகவரிகளைப் போலவே தொடங்கி முடியும் முகவரிகளிலிருந்து தாக்குதலாளர்கள் மிகச் சிறிய தொகைகளை அனுப்புகிறார்கள், அதனால் ஒத்த முகவரி உங்கள் சொந்த வரலாற்றிலேயே அமர்ந்திருக்கும். ஒரு முறை வரலாற்றிலிருந்து நகலெடுத்தால் பணம் அவர்களுக்குப் போய்விடும்.

இது பலிக்கிறது: டிசம்பர் 2025, ஜனவரி 2026-இல் இரண்டு பேர் இந்த வழியில் $62 மில்லியனுக்கு மேல் இழந்தனர், ஒருவர் சுமார் $50 மில்லியன், மற்றவர் $12.2 மில்லியன்; இரண்டாமவர் தன் பரிவர்த்தனை வரலாற்றிலிருந்து முகவரியை நகலெடுத்த பிறகு (Scam Sniffer புள்ளிவிவரங்கள் பற்றி Cointelegraph, 9 பிப்ரவரி 2026).

MLX-க்கும் இது நடந்தது: 2 நவம்பர் 2026 அன்று MLX தன் நிதியைப் புதிய cold wallets-க்கு மாற்றிய உடனேயே, Solana, BNB Chain-இல் ஒத்த முகவரிகள் அவற்றுக்கு dust அனுப்பத் தொடங்கின.

• பரிவர்த்தனை வரலாற்றிலிருந்து முகவரியை ஒருபோதும் நகலெடுக்காதீர்கள்.
• அடிக்கடி அனுப்பும் முகவரிகளை contacts-ஆகச் சேமித்து, அங்கிருந்தே தேர்ந்தெடுங்கள்.
• தெரியாத முகவரிகளிலிருந்து வரும் சிறிய தொகைகளைப் புறக்கணியுங்கள். அவற்றைத் திருப்பி அனுப்பாதீர்கள்.
• எந்தப் புதிய முகவரிக்கும் முதலில் ஒரு சிறிய சோதனைத் தொகையை அனுப்பி, அது சென்றடைந்ததா என்று பாருங்கள்.

5ஐந்து நிமிட வாலெட் சோதனை

1. எழுதிவைத்த சொற்றொடர்களுக்காக உங்கள் Mac-ஐத் (மேலே உள்ள கட்டளைகள்) தேடுங்கள், screenshots-ஐயும் பாருங்கள்.
2. உங்கள் உலாவியின் extensions பக்கத்தைத் திறங்கள். வாலெட் தயாரிப்பாளரின் சொந்த இணைப்பிலிருந்து நீங்களே நிறுவிய வாலெட்டுகளை மட்டும் வைத்துக்கொள்ளுங்கள்; அடையாளம் தெரியாத எதையும் நீக்குங்கள்.
3. macOS புதுப்பிக்கப்பட்டுள்ளதா என்று பாருங்கள்: System Settings → General → Software Update.
4. EVM chains-இல், இனி தேவையில்லாத பழைய token approvals-ஐப் பார்த்து ரத்து செய்யுங்கள், எடுத்துக்காட்டாக Revoke.cash மூலம்.
5. இணையப் பக்கத்திலிருந்து எப்போதாவது Terminal-இல் கட்டளையை ஒட்டியிருந்தால், Mac சோதனையையும் செய்யுங்கள்.

6உங்கள் வாலெட் காலியாக்கப்பட்டிருந்தால்

1. மீதமுள்ளதை சுத்தமான சாதனத்தில் உருவாக்கிய புதிய வாலெட்டுக்கு, புதிய மீட்புச் சொற்றொடருடன் மாற்றுங்கள். பழைய சொற்றொடரை ஒருபோதும் மீண்டும் பயன்படுத்தாதீர்கள்.
2. அதே சுத்தமான சாதனத்திலிருந்து உங்கள் மின்னஞ்சல், exchange கணக்குகளின் கடவுச்சொற்களை மாற்றி, two-factor authentication-ஐ இயக்குங்கள்.
3. நிதி ஒரு exchange-இன் deposit முகவரிக்குச் சென்றிருந்தால், பரிவர்த்தனை ID-யுடன் உடனே அந்த exchange-இடம் புகாரளியுங்கள்.
4. blockchain பரிமாற்றத்தைத் திரும்பப் பெற முடியாது. கட்டணம் வாங்கிக்கொண்டு உங்கள் கிரிப்டோவை மீட்டுத் தருவதாகச் சொல்பவர் இரண்டாவது மோசடியை நடத்துகிறார்.

7கேள்விகள்

என் வாலெட் காலியாக்கப்பட்டது. நான் என்ன செய்வது?

மீதமுள்ளதைச் சுத்தமான சாதனத்தில் உருவாக்கிய புதிய வாலெட்டுக்குப் புதிய மீட்புச் சொற்றொடருடன் மாற்றுங்கள், அந்தச் சாதனத்திலிருந்து உங்கள் மின்னஞ்சல், exchange கடவுச்சொற்களை மாற்றுங்கள். நிதி ஒரு exchange-க்குச் சென்றிருந்தால், பரிவர்த்தனை ID-ஐ அந்த exchange-இடம் தெரிவியுங்கள். பிறகு மீண்டும் கிரிப்டோவுக்கு Mac-ஐப் பயன்படுத்தும் முன், சொற்றொடர் எப்படிக் கசிந்தது என்று சோதியுங்கள்.

Address poisoning என்றால் என்ன?

நீங்கள் பயன்படுத்திய முகவரிகள் போலத் தோன்றும் முகவரிகளிலிருந்து தாக்குதலாளர்கள் மிகச் சிறிய தொகைகளை அனுப்புகிறார்கள், அதனால் உங்கள் வரலாற்றில் ஒத்த முகவரி தோன்றுகிறது. வரலாற்றிலிருந்து நகலெடுத்தால், நீங்கள் அவர்களுக்கே அனுப்புகிறீர்கள். Ethereum, BNB Chain, Tron, Solana உட்பட எல்லா chains-இலும் இது நடக்கிறது. அதற்குப் பதிலாகச் சேமித்த contacts-இலிருந்து முகவரிகளைத் தேர்ந்தெடுங்கள்.

என் seed phrase-ஐ எங்கே வைக்க வேண்டும்?

காகிதம் அல்லது உலோகத்தில், offline-ஆக, இரண்டு தனித்தனி இடங்களில். Notes, text கோப்பு, screenshot, புகைப்படம், மின்னஞ்சல் அல்லது cloud drive-இல் ஒருபோதும் வேண்டாம். பெரிய தொகைகளுக்கு hardware wallet பயன்படுத்துங்கள், அப்போது keys ஒருபோதும் கணினியைத் தொடாது.

மீட்புச் சொற்றொடரை password manager-இல் வைப்பது பாதுகாப்பானதா?

இது ஒரு குறிப்பு அல்லது screenshot-ஐ விட மிகவும் சிறந்தது, ஆனாலும் அது கணினியில்தான் இருக்கிறது: உங்கள் பெயரில் இயங்கும் திருட்டு மென்பொருள் சில நேரங்களில் அதை அடைய முடியும். இழக்க முடியாத எதற்கும், சொற்றொடரை offline-ஆக வையுங்கள்.

திருடப்பட்ட கிரிப்டோவை மீட்க முடியுமா?

பொதுவாக முடியாது: blockchain-இல் ஒரு பரிமாற்றம் இறுதியானது. அது ஒரு exchange-க்குச் சென்றிருந்தால், விரைவாகப் புகாரளித்தால் அந்த exchange அதை முடக்கக்கூடும். கட்டணத்துக்கு மீட்டுத் தருவதாகச் சொல்லும் எவரையும் புறக்கணியுங்கள்.