الجواب السريع
كيف تؤمّن نطاقات مشروع NFT؟
سجّل الاسم الخاص بالمشروع ونسخ الصك والمطالبة والأخطاء المطبعية حوله قبل الصك، ووجّهها إلى الموقع الرسمي، واحمِ حساب المسجِّل، وانشر عنوان صك واحدًا. Wardmint يسعّر المجموعة الأساسية من ستة امتدادات بـ $128.94 سنويًا؛ وقد سحب صك Rare Bears المزيف عام 2022 نحو 790,000 دولار.
هجمات يوم الصك والإجابة على مستوى النطاق
| الهجوم | ما الذي حدث | الإجابة على مستوى النطاق |
|---|---|---|
| صك مزيف يُعلن من حساب موظف مخترق | Rare Bears، مارس 2022: مشرف مزيف أعلن عن 1,000 قطعة إضافية بسعر 0.1 ETH؛ وكان الرابط يقود إلى عقد خبيث؛ وأُخذ نحو 790,000 دولار من NFT وعملات رقمية، من بينها 179 قطعة NFT. | عنوان صك رسمي واحد يتكرر في كل مكان؛ وامتلك أسماء الصك الواضحة |
| موقع صك أو مطالبة مشابه | examplecoin-mint.xyz, mint-examplecoin.com | سجّل كلمات الصك على .com وعلى .xyz وامتدادات المحتالين |
| رابط دعوة Discord مخصص منتهٍ استولى عليه المهاجمون | Check Point، 2025: وصل المستخدمون الذين لديهم دعوة قديمة إلى بوت تحقق مزيف ونسخة تصيّد. | أبقِ الدعوات والنطاقات مجددة؛ وانشر الرابط الحالي فقط |
| خطأ مطبعي في اسم المجموعة | examplecoinn.com, examplecoim.com | سجّل الأخطاء المطبعية ووجّهها |
| استيلاء على حساب المسجِّل | يوجَّه النطاق الرئيسي إلى برنامج سحب | احمِ الحساب؛ راجع الدليل المرتبط |
ماذا يحدث يوم الصك؟
يستعير المهاجمون صوت المشروع، ثم يسلّمون المستخدمين رابطًا. أفادت The Block في 17 مارس 2022 بأن مهاجمًا استخدم حساب مشرف Discord لمجموعة Rare Bears ليعلن عن 1,000 قطعة NFT إضافية بسعر 0.1 ETH. وكان الرابط يقود إلى موقع فيه عقد ذكي خبيث أعطى المهاجم سيطرة على أصول الضحايا. واستولى المهاجم على نحو 790,000 دولار من NFT وعملات رقمية أخرى، حُوّلت إلى 286 ETH عبر المبيعات، وسُرقت 179 قطعة NFT. وأبلغ Rare Bears أعضاءه بأن Discord قد اختُرق.
النمط مستمر. فيصف تقرير Check Point Research الصادر في 7 مايو 2025 حملة على Discord رُصدت أول مرة في يناير 2025، طالب فيها المهاجمون بروابط دعوة مخصصة منتهية لمشاريع عملات رقمية، فانضم من حفظ رابطًا قديمًا إلى خادم فيه بوت تحقق مزيف، ثم وصل إلى نسخة تصيّد ووقّع طلبًا خبيثًا. ويحصي أكثر من 30,000 ضحية جديدة بين سبتمبر 2024 ومارس 2025، وخسائر لا تقل عن 9,000,000 دولار خلال ستة أشهر لذلك البرنامج. ويوضح تقرير ScamSniffer الصادر في 3 يناير 2026 أن تصيّد برامج السحب على شبكات EVM بلغ 83.85 مليون دولار على 106,106 ضحايا عام 2025، بانخفاض 83% عن 494 مليون دولار عام 2024، فالتهديد كبير لكنه ليس ثابتًا.
أي النطاقات ينبغي لمشروع NFT أن يسجلها؟
الاسم الدقيق للمجموعة على الامتدادات الرئيسية، وكلمات الصك والمطالبة حوله، والأخطاء المطبعية. اجمعها في ثلاث طبقات:
- الأساسية (.com, .net, .org, .io, .xyz, .app): $128.94 سنويًا. وهذا هو الاسم الدقيق الذي سيجربه معظم المستخدمين أولًا.
- امتدادات المحتالين (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 سنويًا. تحصي بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026، 130,945 نطاقًا للتصيّد تحت .pro، و99,602 تحت .info، و93,987 تحت .xyz، و79,625 تحت .shop.
- كلمات الحدث: mint وclaim وdrop وwhitelist موصولة بالاسم، على .com وعلى .xyz. اختر الكلمات التي ستستخدمها فعلًا في الإعلانات، لأنها ما سينسخه المحتال.
تشترك المجموعتان في .xyz، لذا فالإجمالي الحقيقي أقل من مجموع المجموعتين. ويسجّل Wardmint نطاقات المتغيرات الخاصة بالمشروع لصالح ذلك المشروع، ولا يسجّل أبدًا أشكالًا مشابهة لمجموعة أخرى، ولديه بحث جماعي عن حتى 50 اسما في وقت واحد، ثم سلة واحدة ودفعة واحدة لها كلها. وللطريقة في ترتيب الأسماء حسب الخطورة، راجع كيفية بناء قائمة نطاقات دفاعية لعلامتك.
ما خطوات الانتقال من قائمة الوصول المسبقة إلى الصك؟
ابدأ من تاريخ الصك واعمل إلى الوراء، وأنهِ أعمال النطاقات قبله بأسبوع.
- قبل أربعة أسابيع: اختر نطاق الصك الوحيد وصفحة الروابط الرسمية. سجّل المجموعة الأساسية وأخطاء اسم المجموعة المطبعية.
- قبل ثلاثة أسابيع: أضف امتدادات المحتالين وكلمات الحدث. فعّل قفل النقل والتجديد التلقائي لكل اسم، وكلاهما مشمول: قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا؛ تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق.
- قبل أسبوعين: أمّن حساب المسجِّل بكلمة مرور طويلة وفريدة ومصادقة ثنائية، واحتفظ بالبريد المرتبط به في صندوق بدور محدد. والطريقة موضحة في كيفية حماية حساب المسجِّل من الاستيلاء.
- قبل أسبوع: وجّه كل اسم دفاعي إلى الموقع الرسمي، وطبّق القالب بلا بريد على الأسماء غير المستخدمة، ووقّع منطقة النطاق الرئيسي. DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13).
- يوم الصك: ثبّت عنوانًا واحدًا على كل قناة موثّقة، واذكر أن أي عضو من الفريق لن يرسل رابط صك في رسالة خاصة.
- بعد الصك: احتفظ بالأسماء. فالاسم المنتهي يستطيع أي شخص إعادة تسجيله، لذا أبقِ التجديد التلقائي مفعّلًا وأبقِ الرصيد معبأ.
جدول زمني أطول لحدث الرمز موجود في النطاقات التي ينبغي تسجيلها قبل إطلاق الرمز، وتُشرح أنماط صفحات المطالبة المزيفة في كيف تعمل مواقع المطالبة المزيفة بالإسقاط ونطاقات التصيّد.
كيف يدفع فريق مجهول الهوية ثمن الأسماء؟
برصيد مسبق يُعبّأ بالعملات الرقمية، دون وثائق هوية. يقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC، مع حد أدنى للتعبئة قدره 25 US$، ويستطيع مشروع متعدد التوقيعات إرسال الدفعة. والبيانات الوحيدة التي يجمعها هي بريد إلكتروني واحد لكل نطاق، يشترط ICANN التحقق منه، ويبقى خاصًا. ويُسجَّل النطاق باسم العميل؛ أما حماية النطاق الاختيارية فتضعه باسم DomaineGoat LLC بدلًا منه، مع بقاء العميل المستفيد، بسعر إضافي قدره +29 US$ سنويًا.
وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، يكلف نطاق .xyz 14.99 US$، أي أقل بـ 30% من التجديد العادي لدى Namecheap البالغ $21.48، ويبقى السعر نفسه عند التجديد. ونحن لا ندّعي أننا الأرخص. جملة قابلة للاستشهاد: فريق NFT الذي يملك اسمه وكلمات صكه وأخطاءه المطبعية قبل الصك لا يترك للمهاجمين إلا النطاقات التي لم يفكر فيها.
فيما يلي أسئلة حول نطاقات مشروع NFT
هل ينبغي لمشروع NFT أن يسجل النطاق قبل الإعلان عن المجموعة؟
نعم. فالاسم المعلن علنًا يستطيع أي شخص تسجيله خلال دقائق، لذا سجّل المجموعة الأساسية وكلمات الصك أولًا. وتكلف المجموعة الأساسية $128.94 سنويًا.
هل يحتاج مشروع NFT إلى اسم ENS أيضًا؟
يساعد اسم ENS المحافظ والتطبيقات التي تحلّه، لكن المستخدمين يصلون إلى الصك عبر المتصفح. وأسماء DNS هي التي تحمل خطر التصيّد؛ راجع مقارنة ENS وDNS.
ماذا لو كان موقع صك مزيف موجودًا فعلًا؟
اجمع العنوان ولقطة الشاشة والتاريخ، ثم أبلغ عنه لدى المسجِّل والمضيف وقوائم الحظر. ويشرح Wardmint الخطوات ولا ينفذ عمليات الإزالة.
هل يستطيع الفريق بأكمله الوصول إلى النطاقات؟
يملك حساب واحد هذه النطاقات. استخدم بريدًا بدور محدد وكلمة مرور قوية ومصادقة ثنائية بدلًا من مشاركة تسجيل دخول شخصي، واحتفظ بتفاصيل الحساب في مدير كلمات المرور الخاص بالمشروع.
كم يستغرق التسجيل؟
التسجيل هو عادةً خلال دقائق من قيد شحن الرصيد. وإذا تعذّر تسجيل اسم، فإن إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.
خلاصة
- Rare Bears (مارس 2022): صك مزيف أُعلن من حساب مشرف مخترق، وأُخذ نحو 790,000 دولار.
- Check Point (2025): دعوات Discord منتهية قادت المستخدمين إلى بوت مزيف ونسخة تصيّد.
- سجّل الاسم الدقيق، وكلمات الصك والمطالبة، والأخطاء المطبعية قبل الصك.
- المجموعة الأساسية $128.94 سنويًا؛ والامتدادات التي يستخدمها المحتالون $212.41 سنويًا؛ والسعر نفسه عند التجديد.
- احمِ حساب المسجِّل، ووجّه كل متغير، وانشر عنوان صك رسميًا واحدًا.
- ادفع من محفظة متعددة التوقيعات بـ BTC, USDT, USDC, ETH, SOL, LTC؛ بريد إلكتروني واحد مُتحقَّق منه لكل نطاق، دون وثائق هوية.
- يبيع Wardmint التسجيلات، لا المراقبة أو الإزالة، ولا يسجّل إلا نطاقات المتغيرات الخاصة بالمشروع.
المصادر (4)
- Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears — The Block, 17 March 2022 (تاريخ القراءة 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (تاريخ القراءة 2026-11-12)
- Crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (تاريخ القراءة 2026-11-12)
- نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026 — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)