క్లుప్తంగా
- రికవరీ ఫ్రేజ్ను ఎప్పుడూ Notes, టెక్స్ట్ ఫైల్, స్క్రీన్షాట్, ఫోటో లేదా ఈమెయిల్లో ఉంచకండి. స్టీలర్లు సరిగ్గా వాటి కోసమే వెతుకుతాయి.
- అడ్రస్ పేస్ట్ చేసిన తర్వాత, దాని మొదలు, మధ్య భాగం, చివర మీరు పంపాలనుకున్న అడ్రస్తో సరిపోల్చండి.
- ట్రాన్సాక్షన్ హిస్టరీ నుంచి ఎప్పుడూ అడ్రస్ కాపీ చేయకండి. సేవ్ చేసిన కాంటాక్ట్ను లేదా ఆ వ్యక్తి మీకు పంపిన అడ్రస్ను వాడండి.
- ఇంతకు ముందు వాడని ఏ అడ్రస్కైనా ముందుగా చిన్న టెస్ట్ మొత్తం పంపండి.
1స్టీలర్లు మీ రికవరీ ఫ్రేజ్ కోసం ఎక్కడ వెతుకుతాయి
Mac స్టీలర్లు నేరుగా వాలెట్ల మీదకే వెళ్తాయి. Atomic (AMOS) సుమారు 50 బ్రౌజర్ వాలెట్ extensions ను, Electrum, Exodus లాంటి డెస్క్టాప్ వాలెట్లను, దానితో పాటు keychain ను, మీ Desktop, Documents లోని ఫైళ్లను లక్ష్యంగా చేసుకుంటుంది (BleepingComputer, 2023). 2025, 2026 లో Terminal లో పేస్ట్ చేయించిన కమాండ్ల ద్వారా వ్యాపించిన MacSync, keychain తో పాటు క్రిప్టో వాలెట్ రికవరీ ఫ్రేజ్లను కూడా తీసుకెళ్తుంది (The Hacker News, 16 మార్చి 2026).
కాబట్టి Notes లో టైప్ చేసిన, .txt ఫైల్గా సేవ్ చేసిన, స్క్రీన్షాట్గా ఉంచిన, లేదా మీకే ఈమెయిల్ చేసుకున్న రికవరీ ఫ్రేజ్, Mac లో ఒక్క నిమిషం నడిచే ఏ స్టీలర్కైనా ఒక్క సెర్చ్ దూరంలోనే ఉంటుంది.
2Mac లో వదిలేసిన ఫ్రేజ్లను కనిపెట్టండి
ఫ్రేజ్ పక్కన జనం రాసే పదాలు ఉన్న ఫైళ్లను ఈ కమాండ్లు మీ Mac లో జాబితా చేస్తాయి. అవి కేవలం వెతుకుతాయి; ఏదీ తెరవవు, పంపవు:
mdfind -onlyin ~ "recovery phrase"mdfind -onlyin ~ mnemonicmdfind -onlyin ~ "seed phrase"మీ Screenshots ను కూడా చూడండి: Photos లో "recovery phrase", "seed" లేదా "wallet" అని వెతకండి; ఫోటోల లోపలి అక్షరాలను కూడా Photos కనిపెడుతుంది. ఫ్రేజ్ను కాగితం మీద రాసుకున్న తర్వాత దొరికినవి డిలీట్ చేయండి, ఆపై Trash ను, Recently Deleted ఆల్బమ్ను ఖాళీ చేయండి.
3Clipboard మార్పిడి
Clipper మీ clipboard ను గమనిస్తూ ఉంటుంది. క్రిప్టో అడ్రస్లా కనిపించేది ఏదైనా మీరు కాపీ చేసినప్పుడు, అదే రకం దాడిదారుడి అడ్రస్ను అది మార్చి పెడుతుంది, అందుకే మీరు పేస్ట్ చేసేది మీరు కాపీ చేసింది కాదు.
దీన్ని ఆపే అలవాటు: పేస్ట్ చేసిన తర్వాత, మొదటి, చివరి కొన్ని అక్షరాలు మాత్రమే కాదు, మొత్తం అడ్రస్ను మీరు వాడాలనుకున్న దానితో సరిపోల్చండి. Hardware wallet లో, నిర్ధారించే ముందు డివైస్ స్క్రీన్పై సరిపోల్చండి.
4Address poisoning: హిస్టరీలో ఒకేలా కనిపించే అడ్రస్
మీరు వాడిన అడ్రస్ల లాగే మొదలై ముగిసే అడ్రస్ల నుంచి దాడిదారులు చాలా చిన్న మొత్తాలు పంపుతారు, దాంతో ఒకేలా కనిపించే అడ్రస్ మీ సొంత హిస్టరీలోనే కూర్చుంటుంది. ఒక్కసారి హిస్టరీ నుంచి కాపీ చేస్తే, డబ్బు వాళ్లకే వెళ్తుంది.
ఇది పనిచేస్తుంది: డిసెంబర్ 2025, జనవరి 2026 లో ఇద్దరు వ్యక్తులు ఈ విధంగా $62 మిలియన్లకు పైగా కోల్పోయారు, ఒకరు సుమారు $50 మిలియన్లు, మరొకరు $12.2 మిలియన్లు; రెండో వ్యక్తి తన ట్రాన్సాక్షన్ హిస్టరీ నుంచి అడ్రస్ కాపీ చేసిన తర్వాత (Scam Sniffer గణాంకాలపై Cointelegraph, 9 ఫిబ్రవరి 2026).
MLX కు కూడా ఇది జరిగింది: 2 నవంబర్ 2026 న MLX తన నిధులను కొత్త cold wallets కు తరలించిన వెంటనే, Solana, BNB Chain లో ఒకేలా కనిపించే అడ్రస్లు వాటికి dust పంపడం మొదలుపెట్టాయి.
- ట్రాన్సాక్షన్ హిస్టరీ నుంచి ఎప్పుడూ అడ్రస్ కాపీ చేయకండి.
- తరచుగా పంపే అడ్రస్లను కాంటాక్ట్లుగా సేవ్ చేసి, అక్కడి నుంచే ఎంచుకోండి.
- తెలియని అడ్రస్ల నుంచి వచ్చే చిన్న మొత్తాలను పట్టించుకోకండి. వాటిని తిరిగి పంపకండి.
- ఏ కొత్త అడ్రస్కైనా ముందు చిన్న టెస్ట్ పంపి, అది చేరిందో లేదో చూడండి.
5ఐదు నిమిషాల వాలెట్ చెక్
- రాసి ఉంచిన ఫ్రేజ్ల కోసం మీ Mac ను (పై కమాండ్లతో), మీ స్క్రీన్షాట్లను వెతకండి.
- మీ బ్రౌజర్ extensions పేజీ తెరవండి. వాలెట్ తయారీదారు సొంత లింక్ నుంచి మీరే ఇన్స్టాల్ చేసిన వాలెట్లను మాత్రమే ఉంచండి; గుర్తుపట్టనివి తీసేయండి.
- macOS అప్డేట్గా ఉందో చూడండి: System Settings → General → Software Update.
- EVM చైన్లలో, ఇక అవసరం లేని పాత token approvals ను చూసి రద్దు చేయండి, ఉదాహరణకు Revoke.cash తో.
- వెబ్ పేజీ నుంచి ఎప్పుడైనా Terminal లో కమాండ్ పేస్ట్ చేసి ఉంటే, Mac చెక్ కూడా చేయండి.
6మీ వాలెట్ ఖాళీ అయితే
- మిగిలినదాన్ని శుభ్రమైన డివైస్లో సృష్టించిన కొత్త వాలెట్కు, కొత్త రికవరీ ఫ్రేజ్తో తరలించండి. పాత ఫ్రేజ్ను మళ్లీ ఎప్పుడూ వాడకండి.
- అదే శుభ్రమైన డివైస్ నుంచి మీ ఈమెయిల్, exchange అకౌంట్ల పాస్వర్డ్లు మార్చి, two-factor authentication ఆన్ చేయండి.
- నిధులు ఏదైనా exchange డిపాజిట్ అడ్రస్కు వెళ్లి ఉంటే, ట్రాన్సాక్షన్ ID తో వెంటనే ఆ exchange కు రిపోర్ట్ చేయండి.
- బ్లాక్చెయిన్ ట్రాన్స్ఫర్ను వెనక్కి తీసుకోలేరు. ఫీజు తీసుకుని మీ క్రిప్టోను తిరిగి తెస్తామనే ఎవరైనా రెండో మోసం చేస్తున్నారు.
7ప్రశ్నలు
- నా వాలెట్ ఖాళీ అయింది. ఏమి చేయాలి?
- మిగిలినదాన్ని శుభ్రమైన డివైస్లో సృష్టించిన కొత్త వాలెట్కు కొత్త రికవరీ ఫ్రేజ్తో తరలించండి, ఆ డివైస్ నుంచి మీ ఈమెయిల్, exchange పాస్వర్డ్లు మార్చండి. నిధులు ఏదైనా exchange కు వెళ్లి ఉంటే, ట్రాన్సాక్షన్ ID ని ఆ exchange కు తెలపండి. తర్వాత మళ్లీ క్రిప్టో కోసం Mac వాడే ముందు, ఫ్రేజ్ ఎలా లీక్ అయిందో చెక్ చేయండి.
- Address poisoning అంటే ఏమిటి?
- మీరు వాడిన అడ్రస్ల లాగా కనిపించే అడ్రస్ల నుంచి దాడిదారులు చాలా చిన్న మొత్తాలు పంపుతారు, దాంతో మీ హిస్టరీలో ఒకేలా కనిపించే అడ్రస్ కనిపిస్తుంది. హిస్టరీ నుంచి కాపీ చేస్తే, మీరు వాళ్లకే పంపుతారు. Ethereum, BNB Chain, Tron, Solana సహా ప్రతి చైన్లో ఇది జరుగుతుంది. బదులుగా సేవ్ చేసిన కాంటాక్ట్ల నుంచి అడ్రస్లు ఎంచుకోండి.
- నా seed phrase ను ఎక్కడ ఉంచాలి?
- కాగితం లేదా లోహం మీద, offline లో, రెండు వేర్వేరు చోట్ల. Notes, టెక్స్ట్ ఫైల్, స్క్రీన్షాట్, ఫోటో, ఈమెయిల్ లేదా క్లౌడ్ డ్రైవ్లో ఎప్పుడూ వద్దు. పెద్ద మొత్తాలకు hardware wallet వాడండి, అప్పుడు keys ఎప్పుడూ కంప్యూటర్ను తాకవు.
- రికవరీ ఫ్రేజ్ను password manager లో ఉంచడం సురక్షితమేనా?
- నోట్ లేదా స్క్రీన్షాట్ కంటే ఇది చాలా మంచిది, అయినా అది కంప్యూటర్లోనే ఉంటుంది: మీ పేరుతో నడిచే స్టీలర్ కొన్నిసార్లు దాన్ని చేరుకోగలదు. పోగొట్టుకోలేనిదేదైనా, దాని ఫ్రేజ్ను offline లో ఉంచండి.
- దొంగిలించిన క్రిప్టోను తిరిగి పొందగలమా?
- సాధారణంగా కాదు: బ్లాక్చెయిన్పై ట్రాన్స్ఫర్ ఫైనల్. అది ఏదైనా exchange కు వెళ్లి ఉంటే, త్వరగా రిపోర్ట్ చేస్తే ఆ exchange దాన్ని ఫ్రీజ్ చేయవచ్చు. ఫీజు తీసుకుని రికవరీ చేస్తామనే ఎవరినీ పట్టించుకోకండి.
ఆధారాలు
- BleepingComputer, 2023bleepingcomputer.com
- The Hacker News, 16 మార్చి 2026thehackernews.com
- Scam Sniffer గణాంకాలపై Cointelegraph, 9 ఫిబ్రవరి 2026cointelegraph.com
- Revoke.cashrevoke.cash