Mac'te kripto cüzdanları nasıl boşaltılır ve bunu nasıl durdurursunuz.

1Bilgi hırsızları kurtarma ifadenizi nerede arar

Mac bilgi hırsızları doğrudan cüzdanlara gider. Atomic (AMOS), yaklaşık 50 tarayıcı cüzdan eklentisini ve Electrum, Exodus gibi masaüstü cüzdanlarını, ayrıca anahtar zincirini ve Masaüstü ile Belgeler klasörlerinizdeki dosyaları hedef alır (BleepingComputer, 2023). 2025 ve 2026'da yapıştırılan Terminal komutlarıyla yayılan MacSync, anahtar zinciriyle birlikte kripto cüzdanı kurtarma ifadelerini alır (The Hacker News, 16 Mart 2026).

Yani Notlar'a yazılmış, .txt dosyası olarak kaydedilmiş, ekran görüntüsü olarak saklanmış ya da kendinize e-postayla gönderilmiş bir kurtarma ifadesi, Mac'te bir dakika bile çalışan her bilgi hırsızı için tek bir arama uzaklığındadır.

2Mac'inizde bıraktığınız ifadeleri bulun

Bu komutlar, Mac'inizde içinde insanların bir ifadenin yanına yazdığı kelimeler geçen dosyaları listeler. Yalnızca arar; hiçbir şeyi açmaz ya da göndermez:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

Ekran görüntülerinize de bakın: Fotoğraflar'da "recovery phrase", "seed" ya da "wallet" diye arayın; Fotoğraflar resimlerin içindeki metni bulur. İfadeyi kâğıda geçirdikten sonra bulduklarınızı silin, ardından Çöp Sepeti'ni ve Son Silinenler albümünü boşaltın.

3Pano değişimi

Bir clipper panonuzu izler. Kripto adresine benzeyen bir şey kopyaladığınızda onu saldırganın aynı türdeki adresiyle değiştirir; böylece yapıştırdığınız şey kopyaladığınız şey olmaz.

Bunu durduran alışkanlık: yapıştırdıktan sonra adresin yalnızca ilk ve son birkaç karakterini değil tamamını kullanmak istediğiniz adresle karşılaştırın. Donanım cüzdanında, onaylamadan önce aygıtın ekranında karşılaştırın.

4Adres zehirlenmesi: geçmişinizdeki benzer adres

Saldırganlar, sizin kullandığınız adreslerle aynı şekilde başlayıp biten adreslerden çok küçük tutarlar gönderir; böylece benzer bir adres kendi geçmişinize yerleşir. Geçmişten bir kez kopyalarsanız para onlara gider.

Bu işe yarıyor: Aralık 2025 ve Ocak 2026'da iki kişi bu yolla 62 milyon dolardan fazla kaybetti; biri yaklaşık 50 milyon, diğeri 12,2 milyon dolar, ikincisi işlem geçmişinden bir adres kopyaladıktan sonra (Cointelegraph, Scam Sniffer'ın verileri üzerine, 9 Şubat 2026).

MLX'in de başına geldi: MLX 2 Kasım 2026'da fonlarını yeni soğuk cüzdanlara taşıdıktan hemen sonra, benzer adresler Solana ve BNB Chain'de bu cüzdanlara toz miktarlar göndermeye başladı.

• Adresi asla işlem geçmişinizden kopyalamayın.
• Sık gönderdiğiniz adresleri kişi olarak kaydedin ve oradan seçin.
• Tanımadığınız adreslerden gelen çok küçük tutarları görmezden gelin. Geri göndermeyin.
• Her yeni adrese önce küçük bir deneme gönderin ve ulaştığını kontrol edin.

5Beş dakikalık cüzdan kontrolü

1. Mac'inizde yazılı ifadeleri (yukarıdaki komutlarla) ve ekran görüntülerinizi arayın.
2. Tarayıcınızın eklentiler sayfasını açın. Yalnızca cüzdan üreticisinin kendi bağlantısından kendiniz kurduğunuz cüzdanları tutun; tanımadığınız her şeyi kaldırın.
3. macOS'in güncel olduğunu kontrol edin: Sistem Ayarları → Genel → Yazılım Güncelleme.
4. EVM zincirlerinde artık gerekmeyen eski token onaylarını gözden geçirin ve iptal edin, örneğin Revoke.cash ile.
5. Bir web sayfasından Terminal'e hiç komut yapıştırdıysanız Mac kontrolünü de yapın.

6Cüzdanınız boşaltıldıysa

1. Kalanları yeni bir kurtarma ifadesiyle temiz bir aygıtta oluşturulmuş yeni bir cüzdana taşıyın. Eski ifadeyi asla yeniden kullanmayın.
2. E-posta ve borsa hesaplarınızın parolalarını o temiz aygıttan değiştirin ve iki faktörlü kimlik doğrulamayı açın.
3. Fonlar bir borsanın yatırma adresine gittiyse, işlem kimliğiyle birlikte hemen o borsaya bildirin.
4. Blokzincirdeki bir transfer geri alınamaz. Ücret karşılığında kriptonuzu geri getirmeyi teklif eden herkes ikinci bir dolandırıcılık yapıyordur.

7Sorular

Cüzdanım boşaltıldı. Ne yapmalıyım?

Kalanları yeni bir kurtarma ifadesiyle, temiz bir aygıtta oluşturulmuş yeni bir cüzdana taşıyın ve e-posta ile borsa parolalarınızı o aygıttan değiştirin. Fonlar bir borsaya gittiyse işlem kimliğini o borsaya bildirin. Ardından Mac'i yeniden kripto için kullanmadan önce ifadenin nasıl sızdığını kontrol edin.

Adres zehirlenmesi nedir?

Saldırganlar, kullandığınız adreslere benzeyen adreslerden çok küçük tutarlar gönderir; böylece geçmişinizde benzer bir adres görünür. Geçmişten kopyalarsanız onlara gönderirsiniz. Ethereum, BNB Chain, Tron ve Solana dahil her zincirde olur. Bunun yerine adresleri kayıtlı kişilerden seçin.

Kurtarma ifademi (seed phrase) nerede saklamalıyım?

Kâğıtta ya da metalde, çevrim dışı, iki ayrı yerde. Asla Notlar'da, metin dosyasında, ekran görüntüsünde, fotoğrafta, e-postada ya da bulut depolamada değil. Daha büyük tutarlar için donanım cüzdanı kullanın; böylece anahtarlar bilgisayara hiç dokunmaz.

Kurtarma ifademi bir parola yöneticisinde saklamak güvenli mi?

Bir nottan ya da ekran görüntüsünden çok daha iyidir, ama yine de bilgisayardadır: sizin hesabınızla çalışan bir bilgi hırsızı bazen ona ulaşabilir. Kaybetmeyi göze alamayacağınız her şey için ifadeyi çevrim dışı saklayın.

Çalınan kripto geri alınabilir mi?

Genellikle hayır: blokzincirdeki bir transfer kesindir. Bir borsaya gittiyse ve hızlıca bildirirseniz o borsa fonları dondurabilir. Ücret karşılığında geri getirmeyi teklif eden herkesi görmezden gelin.