Este parece ser um caso do Apple Sleep Proxy Service.
"Quando um Sleep Proxy vê um ND IPv4 ARP ou IPv6 ND Request para um dos endereços do dispositivo de suspensão, ele responde em nome do dispositivo adormecido, sem ativá-lo, fornecendo seu próprio endereço MAC como proprietário atual (temporário) desse endereço. "