Mac پر کرپٹو والیٹ کیسے خالی ہوتے ہیں، اور اسے کیسے روکیں۔

1اسٹیلرز آپ کی ریکوری فریز کہاں ڈھونڈتے ہیں

Mac کے اسٹیلرز سیدھے والیٹس کی طرف جاتے ہیں۔ Atomic (AMOS) تقریباً 50 براؤزر والیٹ ایکسٹینشنز اور Electrum اور Exodus جیسے ڈیسک ٹاپ والیٹس کو نشانہ بناتا ہے، ساتھ ہی کی چین اور آپ کے Desktop اور Documents کی فائلوں کو بھی (BleepingComputer، 2023)۔ MacSync، جو 2025 اور 2026 میں Terminal میں پیسٹ کی گئی کمانڈز کے ذریعے پھیلا، کی چین کے ساتھ کرپٹو والیٹ کی ریکوری فریزز بھی لے جاتا ہے (The Hacker News، 16 مارچ 2026)۔

اس لیے Notes میں ٹائپ کی گئی، .txt فائل کے طور پر محفوظ، اسکرین شاٹ میں رکھی یا خود کو ای میل کی گئی ریکوری فریز، Mac پر چلنے والے کسی بھی اسٹیلر سے بس ایک سرچ کے فاصلے پر ہے، چاہے وہ ایک منٹ کے لیے ہی چلے۔

2اپنے Mac پر چھوڑی گئی فریزز تلاش کریں

یہ کمانڈز آپ کے Mac کی وہ فائلیں دکھاتی ہیں جن کے متن میں وہ الفاظ ہوں جو لوگ فریز کے ساتھ لکھتے ہیں۔ یہ صرف تلاش کرتی ہیں؛ کچھ کھولتی یا بھیجتی نہیں:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

اپنے Screenshots بھی دیکھیں: Photos میں "recovery phrase"، "seed" یا "wallet" تلاش کریں؛ Photos تصویروں کے اندر کا متن ڈھونڈ لیتا ہے۔ فریز کاغذ پر اتارنے کے بعد جو ملا اسے ڈیلیٹ کریں، پھر Trash اور Recently Deleted البم خالی کریں۔

3کلپ بورڈ میں ایڈریس کی تبدیلی

کلپر آپ کے کلپ بورڈ پر نظر رکھتا ہے۔ جب آپ کوئی ایسی چیز کاپی کرتے ہیں جو کرپٹو ایڈریس جیسی لگے، تو وہ اسی قسم کا حملہ آور کا ایڈریس اس کی جگہ رکھ دیتا ہے، اس لیے جو آپ پیسٹ کرتے ہیں وہ وہ نہیں ہوتا جو آپ نے کاپی کیا تھا۔

اسے روکنے والی عادت: پیسٹ کرنے کے بعد پورا ایڈریس، صرف پہلے اور آخری چند حروف نہیں، اس ایڈریس سے ملائیں جو آپ استعمال کرنا چاہتے تھے۔ ہارڈویئر والیٹ پر، تصدیق سے پہلے آلے کی اسکرین پر ملائیں۔

4ایڈریس پوائزننگ: آپ کی ہسٹری میں ملتا جلتا ایڈریس

حملہ آور ایسے ایڈریسز سے بہت چھوٹی رقمیں بھیجتے ہیں جو آپ کے استعمال شدہ ایڈریسز کی طرح شروع اور ختم ہوتے ہیں، تاکہ ایک ملتا جلتا ایڈریس آپ کی اپنی ہسٹری میں آ بیٹھے۔ ایک بار ہسٹری سے کاپی کیا اور پیسہ ان کے پاس چلا گیا۔

یہ کام کرتا ہے: دسمبر 2025 اور جنوری 2026 میں دو لوگوں نے اس طرح 62 ملین ڈالر سے زیادہ کھو دیے، ایک نے تقریباً 50 ملین ڈالر اور دوسرے نے 12.2 ملین ڈالر، دوسرے نے اپنی ٹرانزیکشن ہسٹری سے ایڈریس کاپی کرنے کے بعد (Scam Sniffer کے اعداد و شمار پر Cointelegraph، 9 فروری 2026)۔

یہ MLX کے ساتھ بھی ہوا: 2 نومبر 2026 کو MLX کے اپنے فنڈز نئے کولڈ والیٹس میں منتقل کرتے ہی، ملتے جلتے ایڈریسز نے Solana اور BNB Chain پر ان میں ڈسٹ (dust) بھیجنا شروع کر دیا۔

• اپنی ٹرانزیکشن ہسٹری سے کبھی ایڈریس کاپی نہ کریں۔
• جن ایڈریسز پر اکثر بھیجتے ہیں انہیں کانٹیکٹس کے طور پر محفوظ کریں، اور وہیں سے چنیں۔
• نامعلوم ایڈریسز سے آنے والی چھوٹی رقموں کو نظر انداز کریں۔ انہیں واپس نہ بھیجیں۔
• کسی بھی نئے ایڈریس پر پہلے چھوٹی ٹیسٹ رقم بھیجیں، اور تصدیق کریں کہ وہ پہنچ گئی۔

5پانچ منٹ کا والیٹ چیک

1. اپنے Mac میں لکھی ہوئی فریزز (اوپر والی کمانڈز سے) اور اپنے اسکرین شاٹس تلاش کریں۔
2. اپنے براؤزر کا ایکسٹینشنز پیج کھولیں۔ صرف وہ والیٹس رکھیں جو آپ نے خود، والیٹ بنانے والے کے اپنے لنک سے انسٹال کیے؛ جو کچھ نہ پہچانیں اسے ہٹا دیں۔
3. یقینی بنائیں کہ macOS اپ ٹو ڈیٹ ہے: System Settings → General → Software Update۔
4. EVM چینز پر پرانی ٹوکن اپروولز (token approvals) جن کی اب ضرورت نہیں، دیکھیں اور منسوخ کریں، مثلاً Revoke.cash سے۔
5. اگر آپ نے کبھی کسی ویب پیج سے کمانڈ Terminal میں پیسٹ کی، تو Mac چیک بھی کریں۔

6اگر آپ کا والیٹ خالی ہو گیا

1. جو بچا ہے اسے کسی صاف آلے پر بنے نئے والیٹ میں منتقل کریں، نئی ریکوری فریز کے ساتھ۔ پرانی فریز دوبارہ کبھی استعمال نہ کریں۔
2. اسی صاف آلے سے اپنی ای میل اور ایکسچینج اکاؤنٹس کے پاس ورڈ بدلیں، اور ٹو فیکٹر توثیق آن کریں۔
3. اگر فنڈز کسی ایکسچینج کے ڈپازٹ ایڈریس پر گئے، تو ٹرانزیکشن ID کے ساتھ فوراً اس ایکسچینج کو رپورٹ کریں۔
4. بلاک چین ٹرانسفر واپس نہیں ہو سکتا۔ جو کوئی فیس لے کر آپ کا کرپٹو واپس دلانے کی پیشکش کرے، وہ دوسرا فراڈ چلا رہا ہے۔

7سوالات

میرا والیٹ خالی ہو گیا۔ کیا کروں؟

جو بچا ہے اسے کسی صاف آلے پر نئی ریکوری فریز کے ساتھ بنے نئے والیٹ میں منتقل کریں، اور اسی آلے سے اپنی ای میل اور ایکسچینج کے پاس ورڈ بدلیں۔ اگر فنڈز کسی ایکسچینج پر گئے تو اس ایکسچینج کو ٹرانزیکشن ID رپورٹ کریں۔ پھر Mac کو دوبارہ کرپٹو کے لیے استعمال کرنے سے پہلے دیکھیں کہ فریز کیسے لیک ہوئی۔

ایڈریس پوائزننگ کیا ہے؟

حملہ آور آپ کے استعمال شدہ ایڈریسز سے ملتے جلتے ایڈریسز سے بہت چھوٹی رقمیں بھیجتے ہیں، تاکہ آپ کی ہسٹری میں ایک ملتا جلتا ایڈریس آ جائے۔ اگر آپ ہسٹری سے کاپی کریں، تو رقم انہیں بھیج دیتے ہیں۔ یہ ہر چین پر ہوتا ہے، جن میں Ethereum، BNB Chain، Tron اور Solana شامل ہیں۔ اس کے بجائے محفوظ کانٹیکٹس سے ایڈریس چنیں۔

اپنی سیڈ فریز (seed phrase) کہاں رکھوں؟

کاغذ یا دھات پر، آف لائن، دو الگ جگہوں پر۔ کبھی Notes، ٹیکسٹ فائل، اسکرین شاٹ، تصویر، ای میل یا کلاؤڈ ڈرائیو میں نہیں۔ بڑی رقم کے لیے ہارڈویئر والیٹ استعمال کریں تاکہ کیز کبھی کمپیوٹر کو نہ چھوئیں۔

کیا ریکوری فریز پاس ورڈ مینیجر میں رکھنا محفوظ ہے؟

یہ کسی نوٹ یا اسکرین شاٹ سے کہیں بہتر ہے، لیکن پھر بھی کمپیوٹر پر ہے: آپ کے نام سے چلنے والا اسٹیلر کبھی کبھی اس تک پہنچ سکتا ہے۔ جو کچھ آپ کھونے کی گنجائش نہیں رکھتے، اس کی فریز آف لائن رکھیں۔

کیا چوری شدہ کرپٹو واپس مل سکتا ہے؟

عموماً نہیں: بلاک چین پر ٹرانسفر حتمی ہوتا ہے۔ اگر وہ کسی ایکسچینج پر گیا ہو، تو جلد رپورٹ کرنے پر وہ ایکسچینج اسے فریز کر سکتا ہے۔ فیس لے کر واپسی کی پیشکش کرنے والے کسی بھی شخص کو نظر انداز کریں۔