กระเป๋าคริปโตบน Mac ถูกดูดเงินได้อย่างไร และจะหยุดมันอย่างไร

1ที่ที่มัลแวร์ขโมยข้อมูลมองหาวลีกู้คืนของคุณ

มัลแวร์ขโมยข้อมูลบน Mac พุ่งเป้าไปที่กระเป๋าคริปโตโดยตรง Atomic (AMOS) เล็งส่วนขยายกระเป๋าบนเบราว์เซอร์ราว 50 ตัว และกระเป๋าเดสก์ท็อปอย่าง Electrum และ Exodus รวมถึงพวงกุญแจและไฟล์บนเดสก์ท็อปและในเอกสาร (BleepingComputer, 2023) MacSync ซึ่งแพร่ผ่านคำสั่งเทอร์มินัลที่ผู้ใช้วางเองในปี 2025 และ 2026 เอาวลีกู้คืนกระเป๋าคริปโตไปพร้อมกับพวงกุญแจ (The Hacker News, 16 มีนาคม 2026)

ดังนั้นวลีกู้คืนที่พิมพ์ไว้ในโน้ต บันทึกเป็นไฟล์ .txt เก็บเป็นภาพหน้าจอ หรือส่งอีเมลหาตัวเอง อยู่ห่างแค่การค้นหาครั้งเดียวสำหรับมัลแวร์ขโมยข้อมูลตัวไหนก็ตามที่ได้รันบน Mac แม้เพียงนาทีเดียว

2ค้นหาวลีที่คุณทิ้งไว้บน Mac

คำสั่งเหล่านี้แสดงไฟล์บน Mac ที่มีคำที่คนมักเขียนไว้ข้างวลีกู้คืน คำสั่งแค่ค้นหา ไม่เปิดหรือส่งอะไรออกไป:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

ตรวจ ภาพหน้าจอ ด้วย: ในแอปรูปภาพ ค้นหา "recovery phrase", "seed" หรือ "wallet" (หรือ "วลีกู้คืน", "กระเป๋า") แอปรูปภาพค้นหาข้อความในภาพได้ ลบสิ่งที่พบหลังจากคัดลอกวลีลงกระดาษแล้ว จากนั้นล้างถังขยะและอัลบั้ม ที่ลบล่าสุด

3การสลับที่อยู่ในคลิปบอร์ด

clipper คอยเฝ้าคลิปบอร์ดของคุณ เมื่อคุณคัดลอกสิ่งที่ดูเหมือนที่อยู่คริปโต มันจะสลับเป็นที่อยู่ชนิดเดียวกันของผู้โจมตี สิ่งที่คุณวางจึงไม่ใช่สิ่งที่คุณคัดลอก

นิสัยที่หยุดมันได้: หลังวาง ให้เทียบที่อยู่ทั้งหมด ไม่ใช่แค่ไม่กี่ตัวแรกและตัวท้าย กับที่อยู่ที่คุณตั้งใจใช้ ถ้าใช้ฮาร์ดแวร์วอลเล็ต ให้เทียบบนหน้าจออุปกรณ์ก่อนกดยืนยัน

4Address poisoning: ที่อยู่ปลอมในประวัติของคุณ

ผู้โจมตีส่งยอดเล็กๆ จากที่อยู่ที่ขึ้นต้นและลงท้ายเหมือนที่อยู่ที่คุณเคยใช้ ที่อยู่ปลอมจึงไปอยู่ในประวัติของคุณเอง คัดลอกจากประวัติแค่ครั้งเดียว เงินก็ไปถึงพวกเขา

วิธีนี้ได้ผลจริง: สองคนเสียเงินรวมกว่า 62 ล้านดอลลาร์ด้วยวิธีนี้ในเดือนธันวาคม 2025 และมกราคม 2026 คนหนึ่งราว 50 ล้านดอลลาร์ อีกคน 12.2 ล้านดอลลาร์ คนที่สองเสียหลังจากคัดลอกที่อยู่จากประวัติธุรกรรม (Cointelegraph เรื่องตัวเลขของ Scam Sniffer, 9 กุมภาพันธ์ 2026)

เรื่องนี้เกิดกับ MLX ด้วย: ทันทีที่ MLX ย้ายเงินไปยังกระเป๋าเย็น (cold wallet) ใหม่เมื่อ 2 พฤศจิกายน 2026 ที่อยู่ปลอมหน้าตาคล้ายกันก็เริ่มส่งเศษเหรียญ (dust) มาบน Solana และ BNB Chain

• อย่าคัดลอกที่อยู่จากประวัติธุรกรรม
• บันทึกที่อยู่ที่คุณส่งบ่อยเป็นรายชื่อ แล้วเลือกจากตรงนั้น
• เพิกเฉยต่อยอดเล็กๆ ที่เข้ามาจากที่อยู่ที่คุณไม่รู้จัก อย่าส่งคืน
• ส่งยอดทดสอบเล็กๆ ไปยังที่อยู่ใหม่ก่อนเสมอ และตรวจว่าเงินไปถึง

5ตรวจกระเป๋าในห้านาที

1. ค้นหาวลีที่จดไว้บน Mac (คำสั่งด้านบน) และภาพหน้าจอของคุณ
2. เปิดหน้าส่วนขยายของเบราว์เซอร์ เก็บไว้เฉพาะกระเป๋าที่คุณติดตั้งเองจากลิงก์ของผู้สร้างกระเป๋า ลบสิ่งที่คุณไม่รู้จัก
3. ตรวจว่า macOS เป็นรุ่นล่าสุด: การตั้งค่าระบบ → ทั่วไป → รายการอัพเดทซอฟต์แวร์
4. บนเชน EVM ให้ทบทวนการอนุมัติโทเค็นเก่าที่ไม่ใช้แล้วและเพิกถอน เช่นด้วย Revoke.cash
5. ถ้าคุณเคยวางคำสั่งจากหน้าเว็บลงในเทอร์มินัล ให้ทำ การตรวจ Mac ด้วย

6ถ้ากระเป๋าของคุณถูกดูดเงิน

1. ย้ายเงินที่เหลือไปยัง กระเป๋าใหม่ที่สร้างบนอุปกรณ์ที่สะอาด พร้อมวลีกู้คืนใหม่ อย่าใช้วลีเดิมซ้ำ
2. เปลี่ยนรหัสผ่านอีเมลและบัญชีกระดานเทรดจากอุปกรณ์ที่สะอาดนั้น และเปิดการตรวจสอบสิทธิ์สองปัจจัย
3. ถ้าเงินไปที่ที่อยู่ฝากของกระดานเทรด ให้แจ้งกระดานเทรดนั้นทันทีพร้อมรหัสธุรกรรม
4. การโอนบนบล็อกเชนย้อนกลับไม่ได้ ใครก็ตามที่เสนอจะกู้คริปโตคืนให้โดยคิดค่าธรรมเนียม กำลังหลอกคุณเป็นครั้งที่สอง

7คำถาม

กระเป๋าของฉันถูกดูดเงิน ต้องทำอย่างไร?

ย้ายเงินที่เหลือไปยังกระเป๋าใหม่ที่สร้างบนอุปกรณ์ที่สะอาด พร้อมวลีกู้คืนใหม่ และเปลี่ยนรหัสผ่านอีเมลและกระดานเทรดจากอุปกรณ์นั้น ถ้าเงินไปที่กระดานเทรด ให้แจ้งรหัสธุรกรรมกับกระดานเทรดนั้น จากนั้นตรวจว่าวลีหลุดไปได้อย่างไรก่อนใช้ Mac กับคริปโตอีกครั้ง

Address poisoning คืออะไร?

ผู้โจมตีส่งยอดเล็กๆ จากที่อยู่ที่ดูเหมือนที่อยู่ที่คุณเคยใช้ ที่อยู่ปลอมจึงโผล่ในประวัติของคุณ ถ้าคุณคัดลอกจากประวัติ คุณก็ส่งเงินให้พวกเขา เกิดได้ทุกเชน รวมถึง Ethereum, BNB Chain, Tron และ Solana ให้เลือกที่อยู่จากรายชื่อที่บันทึกไว้แทน

ควรเก็บ seed phrase ไว้ที่ไหน?

บนกระดาษหรือแผ่นโลหะ แบบออฟไลน์ ในสองที่แยกกัน อย่าเก็บในโน้ต ไฟล์ข้อความ ภาพหน้าจอ รูปถ่าย อีเมล หรือไดรฟ์คลาวด์ สำหรับยอดเงินที่มากขึ้น ให้ใช้ฮาร์ดแวร์วอลเล็ตเพื่อให้คีย์ไม่แตะคอมพิวเตอร์เลย

เก็บวลีกู้คืนในแอปจัดการรหัสผ่านปลอดภัยไหม?

ดีกว่าโน้ตหรือภาพหน้าจอมาก แต่ก็ยังอยู่บนคอมพิวเตอร์ มัลแวร์ขโมยข้อมูลที่รันในนามคุณบางครั้งเข้าถึงได้ สำหรับสิ่งที่คุณเสียไม่ได้ ให้เก็บวลีแบบออฟไลน์

คริปโตที่ถูกขโมยกู้คืนได้ไหม?

ส่วนใหญ่ไม่ได้ การโอนบนบล็อกเชนถือเป็นที่สิ้นสุด ถ้าเงินไปที่กระดานเทรด กระดานเทรดนั้นอาจอายัดไว้ได้หากคุณแจ้งเร็ว อย่าสนใจใครก็ตามที่เสนอกู้คืนโดยคิดค่าธรรมเนียม