加密錢包在 Mac 上是怎麼被盜空的，以及如何防範。

1竊密程式在哪裡找你的助記詞

Mac 竊密程式會直奔錢包而去。Atomic（AMOS）鎖定約 50 個瀏覽器錢包擴充功能和 Electrum、Exodus 等桌面錢包，還有鑰匙圈以及桌面和文件裡的檔案（BleepingComputer，2023 年）。MacSync 在 2025 和 2026 年透過誘騙貼上終端機指令散播，會連同鑰匙圈一起竊取加密錢包助記詞（The Hacker News，2026年3月16日）。

所以，打進備忘錄、存成 .txt 檔、留作截圖或用電子郵件寄給自己的助記詞，對任何在這台 Mac 上執行過的竊密程式來說都只差一次搜尋，哪怕它只執行了一分鐘。

2找出你留在 Mac 上的助記詞

以下指令會列出 Mac 上含有人們常寫在助記詞旁邊那些字詞的檔案。它們只會搜尋，不會打開或傳送任何東西：

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

也要翻一翻你的螢幕截圖：在「照片」裡搜尋「recovery phrase」、「seed」或「wallet」，「照片」能找到圖片裡的文字。把助記詞抄到紙上之後，刪除找到的內容，再清空垃圾桶和最近刪除相簿。

3剪貼簿替換

剪貼簿劫持程式會盯著你的剪貼簿。當你複製看起來像加密地址的內容時，它會換成攻擊者的同類地址，於是你貼上的已經不是你複製的。

防範它的習慣：貼上之後，把整個地址和你要用的地址比對，而不只是看開頭和結尾幾個字元。使用硬體錢包時，確認之前在裝置的螢幕上比對。

4地址投毒：交易紀錄裡的相似地址

攻擊者會從開頭和結尾都和你用過的地址相同的地址，傳送極小的金額給你，於是一個相似地址就躺在你自己的交易紀錄裡。只要從紀錄裡複製一次，錢就到了他們手上。

這招確實有效：2025 年 12 月到 2026 年 1 月，有兩個人因此損失超過 6,200 萬美元，一人約 5,000 萬美元，另一人 1,220 萬美元，後者正是從交易紀錄裡複製了地址（Cointelegraph 引用 Scam Sniffer 的數據，2026年2月9日）。

MLX 也遇過：2026 年 11 月 2 日 MLX 剛把資金轉入新的冷錢包，相似地址就開始在 Solana 和 BNB Chain 上向它們傳送粉塵。

• 永遠不要從交易紀錄裡複製地址。
• 把常用的收款地址存成聯絡人，從聯絡人裡選取。
• 忽略陌生地址轉來的極小金額，不要轉回去。
• 轉帳到任何新地址前先轉一小筆測試，並確認已到帳。

5五分鐘錢包檢查

1. 在 Mac 上搜尋寫下來的助記詞（上面的指令），並檢查你的螢幕截圖。
2. 打開瀏覽器的擴充功能頁面。只保留你自己透過錢包官方連結安裝的錢包，移除任何你不認得的項目。
3. 確認 macOS 已是最新版本：系統設定 → 一般 → 軟體更新。
4. 在 EVM 鏈上，檢查不再需要的舊代幣授權並撤銷，例如使用 Revoke.cash。
5. 如果你曾把網頁上的指令貼進終端機，也請做一次 Mac 檢查。

6如果你的錢包被盜空了

1. 把剩下的資金轉到在乾淨裝置上新建立的錢包，使用新的助記詞。永遠不要再用舊的助記詞。
2. 在那台乾淨的裝置上更改電子郵件和交易所帳號的密碼，並開啟雙重認證。
3. 如果資金轉進了某個交易所的入金地址，立即帶著交易 ID 向該交易所回報。
4. 區塊鏈轉帳無法撤回。任何說要收費幫你追回加密貨幣的人，都是在進行第二次詐騙。

7常見問題

我的錢包被盜空了，該怎麼辦？

把剩下的資金轉到在乾淨裝置上新建立、使用新助記詞的錢包，並在那台裝置上更改電子郵件和交易所密碼。如果資金轉進了交易所，把交易 ID 回報給該交易所。接著查清楚助記詞是怎麼外洩的，再用這台 Mac 處理加密貨幣。

什麼是地址投毒？

攻擊者從看起來像你用過的地址傳送極小的金額給你，於是一個相似地址出現在你的交易紀錄裡。如果你從紀錄裡複製地址，就會轉給他們。這在每條鏈上都會發生，包括 Ethereum、BNB Chain、Tron 和 Solana。請改從已儲存的聯絡人裡選取地址。

助記詞應該存在哪裡？

抄在紙上或刻在金屬上，離線保存在兩個不同的地方。永遠不要存在備忘錄、文字檔、截圖、照片、電子郵件或雲端硬碟裡。金額較大時，使用硬體錢包，讓私鑰永遠不接觸電腦。

把助記詞存在密碼管理工具裡安全嗎？

這比存在備忘錄或截圖裡好得多，但它仍在電腦上：以你的身分執行的竊密程式有時能拿到它。對於你承受不起損失的資產，請把助記詞離線保存。

被盜的加密貨幣追得回來嗎？

通常不行：區塊鏈上的轉帳是最終的。如果資金轉進了交易所，你盡快回報的話，交易所可能會凍結它。不要理會任何說要收費幫你追回的人。