O Mac faz o login e conta como logado no dispositivo do console às 9h59; O terminal inicia um shell de login para o usuário atual (em ttys000 às 11:32 am) e a tela inicia um shell de login para o usuário atual dentro de seu terminal virtual (em ttys002 também às 11:32 am). Então isso parece perfeitamente normal. Isso deve explicar por que, quando você sai da tela, ainda está vendo o console e o ttys000 fazendo o login como ativo. Você pode gostar desta breve explicação de /dev/console/
e do aplicativo do console