# Wie sichern Sie die Domains eines NFT-Projekts?

> Der Mint-Tag zieht gefälschte Mint-Seiten und gekaperte Links an. Rare Bears verlor 2022 etwa $790,000; ein Kern-Domainset bei Wardmint kostet $128.94 im Jahr.

- URL: https://wardmint.com/de/use-cases/nft-project-domains/
- Zuletzt aktualisiert: 2026-11-12
- Herausgeber: Wardmint (https://wardmint.com)

Ein NFT-Mint konzentriert Aufmerksamkeit, Geld und Dringlichkeit auf wenige Stunden. Angreifer bereiten eine ähnlich aussehende Seite genau für dieses Fenster vor.

**Schnelle Antwort — Wie sichern Sie die Domains eines NFT-Projekts?**

Registrieren Sie den eigenen Namen des Projekts sowie seine Mint-, Claim- und Tippfehler-Varianten vor dem Mint, leiten Sie sie zur offiziellen Seite weiter, schützen Sie das Registrar-Konto und veröffentlichen Sie eine einzige Mint-Adresse. **Wardmint** setzt das Kernset von sechs Endungen auf $128.94 im Jahr an; der gefälschte Mint von Rare Bears 2022 leerte etwa $790,000.

## Angriffe am Mint-Tag und die Antwort auf Domain-Ebene

*Quellen: The Block (17. März 2022) und Check Point Research (7. Mai 2025), gelesen am 12. November 2026. Die Beispiele für Varianten verwenden die fiktive Marke examplecoin.*

| Angriff | Was geschah | Antwort auf Domain-Ebene |
| --- | --- | --- |
| Gefälschter Mint, angekündigt von einem gekaperten Teamkonto | Rare Bears, März 2022: ein gefälschter Moderator kündigte 1,000 zusätzliche NFTs zu 0.1 ETH an; die verlinkte Seite enthielt einen bösartigen Vertrag; etwa $790,000 in NFTs und Krypto wurden erbeutet, darunter 179 NFTs | Eine offizielle Mint-Adresse, überall wiederholt; die naheliegenden Mint-Namen selbst besitzen |
| Ähnlich aussehende Mint- oder Claim-Seite | examplecoin-mint.xyz, mint-examplecoin.com | Registrieren Sie die Mint-Wörter auf .com und .xyz sowie die Endungen der Phisher |
| Abgelaufene Discord-Vanity-Einladung, von Angreifern beansprucht | Check Point, 2025: Nutzer mit einer alten Einladung landeten bei einem gefälschten Verifizierungs-Bot und einem Phishing-Klon | Einladungen und Domains verlängert halten; nur den aktuellen Link posten |
| Tippfehler des Kollektionsnamens | examplecoinn.com, examplecoim.com | Registrieren Sie die Tippfehler und leiten Sie sie weiter |
| Übernahme des Registrar-Kontos | Die Hauptdomain wird auf einen Drainer gerichtet | Konto schützen; siehe den verlinkten Leitfaden |

## Was geht am Mint-Tag schief?

**Angreifer leihen sich die Stimme des Projekts und reichen dann Nutzern einen Link.** The Block berichtete am 17. März 2022, dass ein Angreifer ein Discord-Moderatorkonto der Rare-Bears-Kollektion nutzte, um 1,000 zusätzliche seltene NFTs zu 0.1 ETH anzukündigen, damals etwa $280. Der Link führte zu einer Seite mit einem bösartigen Smart Contract, der dem Angreifer die Kontrolle über die Vermögenswerte der Opfer gab. Der Angreifer erbeutete etwa $790,000 in NFTs und anderer Krypto, die über Verkäufe in 286 ETH umgewandelt wurden, und 179 NFTs wurden gestohlen. Rare Bears teilte Mitgliedern mit, dass Discord kompromittiert worden war.

Das Muster bleibt bestehen. Der Bericht von Check Point Research vom 7. Mai 2025 beschreibt eine Discord-Kampagne, die im Januar 2025 erstmals auffiel: Angreifer beanspruchten abgelaufene Vanity-Einladungslinks von Krypto-Projekten, sodass Nutzer, die einen alten Link gespeichert hatten, einem Server mit einem gefälschten Verifizierungs-Bot beitraten, dann auf einen Phishing-Klon kamen und eine bösartige Anfrage signierten. Er zählt über 30,000 neue Opfer zwischen September 2024 und März 2025 und mindestens $9,000,000 Verluste in sechs Monaten allein für diesen Drainer. Der Jahresbericht von ScamSniffer vom 3. Januar 2026 beziffert Phishing mit EVM-Wallet-Drainern auf $83.85M bei 106,106 Opfern im Jahr 2025, ein Rückgang um 83% gegenüber $494M im Jahr 2024; die Bedrohung ist also groß, aber nicht konstant.

## Welche Domains sollte ein NFT-Projekt registrieren?

**Der exakte Kollektionsname auf den Hauptendungen, die Mint- und Claim-Wörter darum herum und die Tippfehler.** Gliedern Sie sie in drei Schichten:

- **Kern (.com, .net, .org, .io, .xyz, .app):** $128.94 im Jahr. Das ist der exakte Name, den die meisten Nutzer zuerst versuchen.
- **Phisher-Endungen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 im Jahr. Interisles Daten für den Zeitraum 1. Mai 2025 bis 30. April 2026 zählen 130,945 Phishing-Domains unter .pro, 99,602 unter .info, 93,987 unter .xyz und 79,625 unter .shop.
- **Ereigniswörter:** mint, claim, drop und whitelist, mit dem Namen verbunden, auf .com und .xyz. Wählen Sie die Wörter, die Sie tatsächlich in Ankündigungen verwenden, denn genau die wird ein gefälschter Eintrag kopieren.

Die beiden Mengen teilen sich .xyz, daher ist die tatsächliche Summe niedriger als die Summe der beiden. Wardmint registriert die eigenen Varianten eines Projekts für dieses Projekt, niemals ähnlich aussehende Namen einer anderen Kollektion, und hat Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle. Zur Methode, Namen nach Risiko zu ordnen, siehe [wie Sie eine defensive Domainliste für Ihre Marke erstellen](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Was sind die Schritte von der Allowlist bis zum Mint?

**Planen Sie rückwärts vom Mint-Datum und schließen Sie die Domain-Arbeit eine Woche früher ab.**

1. **Vier Wochen vorher:** Wählen Sie die eine Mint-Domain und die Seite mit den offiziellen Links. Registrieren Sie das Kernset und die Tippfehler des Kollektionsnamens.
2. **Drei Wochen vorher:** Fügen Sie die Phisher-Endungen und die Ereigniswörter hinzu. Aktivieren Sie die Transfersperre und die automatische Verlängerung für jeden Namen, beides inbegriffen: eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert; automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet.
3. **Zwei Wochen vorher:** Sichern Sie das Registrar-Konto mit einem langen, einzigartigen Passwort und Zwei-Faktor-Authentifizierung, verwaltet über ein rollenbasiertes Postfach. Die Methode steht in [wie Sie Ihr Registrar-Konto vor Übernahme schützen](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Eine Woche vorher:** Leiten Sie jeden defensiven Namen zur offiziellen Seite weiter, wenden Sie die Vorlage ohne E-Mail auf ungenutzte Namen an und signieren Sie die Zone der Hauptdomain. kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13).
5. **Mint-Tag:** Heften Sie eine Adresse auf jedem verifizierten Kanal an und erklären Sie, dass kein Teammitglied einen Mint-Link in einer Direktnachricht schicken wird.
6. **Danach:** Behalten Sie die Namen. Eine abgelaufene Domain kann von jedem neu registriert werden, daher lassen Sie die automatische Verlängerung aktiviert und das Guthaben aufgefüllt.

Einen längeren Zeitplan für ein Token-Ereignis finden Sie in [welche Domains man vor einem Token-Start registriert](https://wardmint.com/de/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), und die Muster bei Claim-Seiten behandelt [wie gefälschte Airdrop-Claim-Seiten und Phishing-Domains funktionieren](https://wardmint.com/de/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Wie bezahlt ein pseudonymes Team die Namen?

**Mit einem Guthaben im Voraus, das in Krypto aufgeladen wird, ohne Ausweisdokumente.** Wardmint akzeptiert BTC, USDT, USDC, ETH, SOL, LTC, mit einer Mindestaufladung von 25 $, und ein Multisig kann die Zahlung senden. Die einzigen Kontaktdaten, die erhoben werden, sind eine E-Mail-Adresse pro Domain, die laut ICANN-Regeln bestätigt werden muss und privat bleibt. Die Domain wird auf den Namen des Kunden registriert; der optionale Domain-Schutz legt sie stattdessen auf den Namen von DomaineGoat LLC, wobei der Kunde Begünstigter bleibt, zu +29 $/Jahr.

Laut der Erhebung von Wardmint vom 12. November 2026 kostet eine .xyz 14,99 $, 30% unter dem regulären Verlängerungspreis von Namecheap von $21.48, und der Preis bleibt bei der Verlängerung gleich. Wir behaupten nicht, der günstigste zu sein. Ein zitierbarer Satz: Ein NFT-Team, das vor dem Mint seinen Namen, seine Mint-Wörter und seine Tippfehler besitzt, lässt Angreifern nur die Domains, an die es nicht gedacht hat.

## Fragen zu NFT-Projekt-Domains

### Sollte ein NFT-Projekt die Domain registrieren, bevor es die Kollektion ankündigt?

Ja. Ein öffentlich angekündigter Name kann innerhalb von Minuten von jedem registriert werden, daher registrieren Sie zuerst das Kernset und die Mint-Wörter. Das Kernset kostet $128.94 im Jahr.

### Braucht ein NFT-Projekt auch einen ENS-Namen?

Ein ENS-Name hilft Wallets und Apps, die ihn auflösen, aber Nutzer erreichen einen Mint über einen Browser. Die DNS-Namen tragen das Phishing-Risiko; siehe den Vergleich von ENS und DNS.

### Was ist, wenn es bereits eine gefälschte Mint-Seite gibt?

Sichern Sie die Adresse, einen Screenshot und das Datum, und melden Sie sie dann dem Registrar, dem Host und den Blocklisten. Wardmint erklärt die Schritte und führt keine Takedowns durch.

### Kann das ganze Team auf die Domains zugreifen?

Ein Konto hält sie. Verwenden Sie ein rollenbasiertes Postfach, ein starkes Passwort und die Zwei-Faktor-Authentifizierung, statt ein persönliches Login zu teilen, und bewahren Sie die Kontodaten im Passwort-Manager des Projekts auf.

### Wie lange dauert die Registrierung?

Die Registrierung ist in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung. Wenn ein Name nicht registriert werden kann, lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben.

**Zusammenfassung**

- Rare Bears (März 2022): ein gefälschter Mint, angekündigt von einem kompromittierten Moderatorkonto, etwa $790,000 erbeutet.
- Check Point (2025): abgelaufene Discord-Einladungen führten Nutzer zu einem gefälschten Bot und einem Phishing-Klon.
- Registrieren Sie den exakten Namen, die Mint- und Claim-Wörter sowie die Tippfehler vor dem Mint.
- Kernset $128.94 im Jahr; von Phishern genutzte Endungen $212.41 im Jahr; gleicher Preis bei der Verlängerung.
- Schützen Sie das Registrar-Konto, leiten Sie jede Variante weiter und veröffentlichen Sie eine einzige offizielle Mint-Adresse.
- Bezahlen Sie aus einem Multisig in BTC, USDT, USDC, ETH, SOL, LTC; eine bestätigte E-Mail-Adresse pro Domain, keine Ausweisdokumente.
- Wardmint verkauft Registrierungen, keine Überwachung oder Takedowns, und nur die eigenen Varianten eines Projekts.

## Quellen

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (abgelesen am 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (abgelesen am 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (abgelesen am 2026-11-12)
4. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12)

---

Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.