# Jak zabezpečit domény NFT projektu?

> Den mintu přitahuje falešné mint stránky a napadené odkazy. Rare Bears přišel v roce 2022 asi o $790,000; základní sada domén u Wardmintu stojí $128.94 ročně.

- URL: https://wardmint.com/cs/use-cases/nft-project-domains/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Mint NFT soustředí pozornost, peníze a naléhavost do několika hodin. Útočníci připraví podobný web právě pro toto okno.

**Rychlá odpověď — Jak zabezpečit domény NFT projektu?**

Zaregistrujte vlastní jméno projektu a jeho mint, claim a varianty s překlepy před mintem, přesměrujte je na oficiální web, chraňte účet registrátora a zveřejněte jednu adresu mintu. **Wardmint** oceňuje základní sadu šesti přípon na $128.94 ročně; falešný mint z roku 2022 u Rare Bears odčerpal asi $790,000.

## Útoky v den mintu a odpověď na úrovni domény

*Zdroje: The Block (17. března 2022) a Check Point Research (7. května 2025), přečteno 12. listopadu 2026. Příklady variant používají fiktivní značku examplecoin.*

| Útok | Co se stalo | Odpověď na úrovni domény |
| --- | --- | --- |
| Falešný mint oznámený z napadeného účtu zaměstnance | Rare Bears, březen 2022: falešný moderátor oznámil 1,000 dalších NFT za 0.1 ETH; odkaz vedl na stránku se škodlivým kontraktem; asi $790,000 v NFT a kryptoměnách bylo odebráno, mezi nimi 179 NFT | Jedna oficiální adresa mintu, opakovaná všude; vlastněte zřejmá jména mintu |
| Podobná stránka mintu nebo claimu | examplecoin-mint.xyz, mint-examplecoin.com | Zaregistrujte slova mintu na .com a .xyz a přípony, které phishéři používají |
| Vypršelá vanity pozvánka na Discord, kterou si útočníci nárokovali | Check Point, 2025: uživatelé se starou pozvánkou se dostali k falešnému botovi a phishingové kopii | Udržujte pozvánky a domény obnovené; zveřejňujte jen aktuální odkaz |
| Překlep názvu kolekce | examplecoinn.com, examplecoim.com | Zaregistrujte překlepy a přesměrujte je |
| Převzetí účtu registrátora | Hlavní doména je nasměrována na drainer | Chraňte účet; viz navázaný průvodce |

## Co se pokazí v den mintu?

**Útočníci si vypůjčí hlas projektu a pak uživatelům podají odkaz.** The Block 17. března 2022 uvedl, že útočník použil účet moderátora Discordu kolekce Rare Bears k oznámení 1,000 dalších vzácných NFT za 0.1 ETH, tedy asi $280 tehdy. Odkaz vedl na stránku s škodlivým chytrým kontraktem, který útočníkovi dal kontrolu nad aktivy obětí. Útočník získal asi $790,000 v NFT a jiné kryptoměně, převedené na 286 ETH prodejem, a 179 NFT bylo ukradeno. Rare Bears členům sdělili, že Discord byl napaden.

Vzorec přetrvává. Zpráva Check Point Research z 7. května 2025 popisuje kampaň na Discordu, poprvé zachycenou v lednu 2025, v níž útočníci přebírali prošlé vanity pozvánky kryptoprojektů, takže uživatelé, kteří uložili starý odkaz, se připojili na server s falešným ověřovacím botem, dostali se na phishingovou kopii a podepsali škodlivý požadavek. Uvádí více než 30,000 nových obětí mezi zářím 2024 a březnem 2025 a alespoň $9,000,000 ztrát za šest měsíců u tohoto draineru. Výroční zpráva ScamSniffer z 3. ledna 2026 uvádí phishing draineru peněženek EVM na $83.85M u 106,106 obětí v roce 2025, což je pokles o 83% oproti $494M v roce 2024, takže hrozba je velká, ale není stálá.

## Které domény by měl NFT projekt registrovat?

**Přesný název kolekce na hlavních příponách, slova mint a claim kolem něj a překlepy.** Seskupte je do tří vrstev:

- **Základní (.com, .net, .org, .io, .xyz, .app):** $128.94 ročně. Toto je přesný název, který většina uživatelů zkusí jako první.
- **Přípony phishérů (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 ročně. Data Interisle za 1. května 2025 až 30. dubna 2026 počítají 130,945 phishingových domén pod .pro, 99,602 pod .info, 93,987 pod .xyz a 79,625 pod .shop.
- **Události:** mint, claim, drop a whitelist spojené s názvem na .com a .xyz. Vyberte slova, která opravdu použijete v oznámeních, protože právě to falešná stránka bude kopírovat.

Dvě sady sdílejí .xyz, takže skutečný součet je nižší než součet obou. Wardmint registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné kolekce, a má hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny. Metodu řazení jmen podle rizika najdete v [jak sestavit defenzivní seznam domén pro vaši značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Jaké jsou kroky od allowlistu k mintu?

**Počítejte od data mintu zpět a práci s doménami dokončete týden předem.**

1. **Čtyři týdny předem:** vyberte jednu doménu pro mint a stránku s oficiálními odkazy. Zaregistrujte základní sadu a překlepy názvu kolekce.
2. **Tři týdny předem:** přidejte přípony phishérů a slova události. Zapněte zámek převodu a automatické obnovení pro každé jméno, obojí je v ceně: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte; automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu.
3. **Dva týdny předem:** zabezpečte účet registrátora dlouhým unikátním heslem a dvoufázovým ověřením, držte jej na roli schránky. Postup je v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Týden předem:** přesměrujte každé defenzivní jméno na oficiální web, na nepoužitá jména použijte šablonu bez e-mailu a podepište zónu hlavní domény. bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13).
5. **Den mintu:** připněte jednu adresu na každém ověřeném kanálu a uveďte, že žádný člen týmu nepošle odkaz na mint v přímé zprávě.
6. **Potom:** jména si ponechte. Vypršelou doménu může znovu zaregistrovat kdokoli, takže nechte automatické obnovení zapnuté a zůstatek doplňujte.

Delší harmonogram pro událost s tokenem je v [které domény registrovat před spuštěním tokenu](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), a vzory stránek s claimy jsou popsány v [jak fungují falešné airdrop claim stránky a phishingové domény](https://wardmint.com/cs/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Jak pseudonymní tým platí za jména?

**Předplaceným zůstatkem dobíjeným v kryptoměně, bez dokladů totožnosti.** Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC, s minimálním dobitím 25 US$, a platbu může odeslat multisig. Jediné kontaktní údaje, které se shromažďují, jsou jeden e-mail na doménu, který pravidla ICANN vyžadují ověřit a který zůstává soukromý. Doména je registrována na jméno zákazníka; volitelná Ochrana domény ji dá na jméno DomaineGoat LLC, přičemž zákazník zůstává příjemcem, za +29 US$/rok.

Podle průzkumu Wardmintu z 12. listopadu 2026 stojí .xyz 14,99 US$, 30% pod běžnou cenou obnovení u Namecheap ve výši $21.48, a cena se při obnovení nemění. Netvrdíme, že jsme nejlevnější. Citovatelné shrnutí: tým NFT, který vlastní své jméno, mintové slova a své překlepy před mintem, nechává útočníkům jen domény, na které nepomyslel.

## NFT projekt, domény: otázky

### Má NFT projekt zaregistrovat doménu před oznámením kolekce?

Ano. Jméno oznámené veřejně může kdokoli zaregistrovat během minut, takže nejdřív zaregistrujte základní sadu a slova mintu. Základní sada stojí $128.94 ročně.

### Potřebuje NFT projekt také jméno ENS?

Jméno ENS pomáhá peněženkám a aplikacím, které jej překládají, ale uživatelé se k mintu dostanou přes prohlížeč. Riziko phishingu nesou DNS názvy; viz srovnání ENS a DNS.

### Co když už existuje falešná mint stránka?

Uložte adresu, snímek obrazovky a datum, pak nahlaste registrátorovi, hostiteli a seznamům blokování. Wardmint postup vysvětlí a sám odstranění neprovádí.

### Mají k doménám přístup všichni z týmu?

Jeden účet je drží. Použijte schránku založenou na roli, silné heslo a dvoufázové ověření místo sdílení osobního přihlášení a údaje o účtu držte ve správci hesel projektu.

### Jak dlouho registrace trvá?

Registrace je obvykle během několika minut po připsání dobití. Pokud jméno nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek.

**Shrnutí**

- Rare Bears (březen 2022): falešný mint oznámený z napadeného účtu moderátora, asi $790,000 odčerpáno.
- Check Point (2025): prošlé pozvánky na Discord vedly uživatele k falešnému botovi a phishingové kopii.
- Zaregistrujte přesný název, slova mintu a claimu a překlepy před mintem.
- Základní sada $128.94 ročně; přípony, které phishéři používají, $212.41 ročně; stejná cena při obnovení.
- Chraňte účet registrátora, přesměrujte každou variantu a zveřejněte jednu oficiální adresu mintu.
- Platte z multisig v BTC, USDT, USDC, ETH, SOL, LTC; jeden ověřený e-mail na doménu, žádné doklady totožnosti.
- Wardmint prodává registrace, ne monitoring ani odstraňování, a jen vlastní varianty projektu.

## Zdroje

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (čteno 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (čteno 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (čteno 2026-11-12)
4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.