پاسخ کوتاه
دامنه‌های یک پروژهٔ NFT را چطور امن کنیم؟
نام خود پروژه و نوع‌های mint، claim و غلط‌تایپی آن را پیش از mint ثبت کنید، به سایت رسمی فوروارد کنید، حساب ثبتکننده را محافظت کنید و یک نشانی mint واحد منتشر کنید. Wardmint مجموعهٔ اصلی شش پسوند را روی $128.94 در سال قیمت می‌گذارد؛ mint جعلی 2022 از Rare Bears حدود $790,000 برداشت.
حملات روز mint و پاسخ در سطح دامنه
| حمله | چه اتفاقی افتاد | پاسخ در سطح دامنه |
|---|---|---|
| mint جعلی که از یک حساب کارمند ربوده‌شده اعلام شد | Rare Bears، مارس 2022: یک مدیر جعلی 1,000 NFT اضافی به قیمت 0.1 ETH اعلام کرد؛ سایت پیوندشده یک قرارداد مخرب داشت؛ حدود $790,000 NFT و ارز دیجیتال برداشته شد، از جمله 179 NFT | یک نشانی mint رسمی که همه‌جا تکرار می‌شود؛ نامهای واضح mint را داشته باشید |
| سایت شبیه mint یا ادعا | examplecoin-mint.xyz, mint-examplecoin.com | واژه‌های mint را روی .com و .xyz و پایان‌های فیشرها ثبت کنید |
| دعوتنامهٔ Discord سفارشی منقضی‌شده که مهاجمان ادعایش کردند | Check Point، 2025: کاربرانی با دعوتنامهٔ قدیمی به یک ربات تأیید جعلی و یک کلون فیشینگ رسیدند | دعوتنامه‌ها و دامنهها را تمدید نگه دارید؛ فقط پیوند فعلی را منتشر کنید |
| غلط‌تایپی نام مجموعه | examplecoinn.com, examplecoim.com | غلط‌های تایپی را ثبت کنید و فوروارد کنید |
| تسخیر حساب ثبتکننده | دامنهٔ اصلی به یک drainer اشاره داده شده است | حساب را محافظت کنید؛ راهنمای پیوندشده را ببینید |
در روز mint چه چیزی خراب می‌شود؟
مهاجمان صدای پروژه را قرض می‌گیرند، سپس به کاربران یک پیوند می‌دهند. The Block در 17 مارس 2022 گزارش داد که یک مهاجم از حساب مدیر Discord مجموعهٔ Rare Bears برای اعلام 1,000 NFT کمیاب اضافی به قیمت 0.1 ETH استفاده کرد، حدود 280 دلار در آن زمان. پیوند به سایتی با یک قرارداد هوشمند مخرب می‌رسید که کنترل داراییی قربانیان را به مهاجم می‌داد. مهاجم حدود $790,000 NFT و ارز دیجیتال دیگر برداشت، که از طریق فروش به 286 ETH تبدیل شد، و 179 NFT دزدیده شد. Rare Bears به اعضا گفت که Discord هک شده است.
این الگو ادامه دارد. گزارش Check Point Research مورخ 7 مه 2025 کمپین Discord را توصیف میکند که نخستین بار در ژانویهٔ 2025 دیده شد؛ مهاجمان دعوتنامه‌های سفارشی منقضی‌شدهٔ پروژه‌های کریپتو را ادعا کردند، پس کاربرانی که یک پیوند قدیمی ذخیره کرده بودند به سروری با یک ربات تأیید جعلی پیوستند، سپس به یک کلون فیشینگ رسیدند و یک درخواست مخرب را امضا کردند. این گزارش بیش از 30,000 قربانی جدید بین سپتامبر 2024 و مارس 2025 و دست‌کم $9,000,000 زیان در شش ماه برای آن drainer می‌شمارد. گزارش سالانهٔ ScamSniffer مورخ 3 ژانویهٔ 2026، فیشینگ drainer کیف پول EVM را $83.85M در میان 106,106 قربانی در 2025 می‌داند، که نسبت به $494M در 2024 حدود 83% کاهش یافته است؛ پس تهدید بزرگ است ولی ثابت نیست.
کدام دامنهها را یک پروژهٔ NFT باید ثبت کند؟
نام دقیق مجموعه روی پسوندهای اصلی، واژه‌های mint و claim در اطرافش، و غلط‌های تایپی. آنها را در سه لایه گروه‌بندی کنید:
- هسته (.com, .net, .org, .io, .xyz, .app): $128.94 در سال. این نام دقیقی است که بیشتر کاربران اول سراغش می‌روند.
- پایان‌های فیشرها (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 در سال. داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 شمارش 130,945 دامنهٔ فیشینگ زیر .pro، 99,602 زیر .info، 93,987 زیر .xyz و 79,625 زیر .shop را میدهد.
- واژه‌های رویداد: mint، claim، drop و whitelist که به نام متصل شده‌اند، روی .com و .xyz. واژه‌هایی را انتخاب کنید که واقعاً در اعلان‌ها به کار می‌برید، چون همان چیزی است که یک جعلی کپی میکند.
این دو مجموعه .xyz را مشترک دارند، پس جمع واقعی کمتر از مجموع این دو است. Wardmint نوع‌های یک پروژه را برای همان پروژه ثبت میکند، نه شبیه‌های مجموعهٔ دیگر، و جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آنها دارد. برای روش رتبه‌بندی نام‌ها بر اساس ریسک، چطور یک فهرست دامنهٔ دفاعی برای برند خود بسازیم را ببینید.
گام‌ها از فهرست مجاز تا mint چیست؟
از تاریخ mint به عقب کار کنید و کار دامنه را یک هفته زودتر تمام کنید.
- چهار هفته مانده: یک دامنهٔ mint و صفحهٔ پیوندهای رسمی را انتخاب کنید. مجموعهٔ اصلی و غلط‌های تایپی نام مجموعه را ثبت کنید.
- سه هفته مانده: پایان‌های فیشرها و واژه‌های رویداد را اضافه کنید. قفل انتقال و تمدید خودکار را برای هر نام روشن کنید، هر دو شامل: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود؛ تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه.
- دو هفته مانده: حساب ثبتکننده را با گذرواژه‌ای طولانی و یکتا و احراز هویت دومرحلهای امن کنید، و آن را در یک صندوق مبتنی بر نقش نگه دارید. روش در چطور حساب ثبت‌کنندهٔ خود را در برابر تسخیر محافظت کنیم است.
- یک هفته مانده: هر نام دفاعی را به سایت رسمی فوروارد کنید، قالب بدون ایمیل را روی نامهای استفاده‌نشده اعمال کنید، و منطقهٔ دامنهٔ اصلی را امضا کنید. میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13).
- روز mint: یک نشانی را روی هر کانال تأییدشده پین کنید و اعلام کنید هیچ کارمندی در پیام خصوصی پیوند mint نمی‌فرستد.
- پس از آن: نام‌ها را نگه دارید. یک دامنهٔ منقضی‌شده را هر کسی میتواند دوباره ثبت کند، پس تمدید خودکار را روشن بگذارید و موجودی را پر نگه دارید.
یک جدول زمانی طولانی‌تر برای یک رویداد توکن در کدام دامنهها را پیش از راه‌اندازی توکن ثبت کنیم است، و الگوهای صفحهٔ ادعا در چطور سایت‌های جعلی ادعای ایردراپ و دامنه‌های فیشینگ کار میکنند پوشش داده شده‌اند.
یک تیم ناشناس چطور هزینهٔ نام‌ها را می‌پردازد؟
با یک موجودی پیش‌پرداخت که با ارز دیجیتال شارژ می‌شود، و بدون مدارک هویتی. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را می‌پذیرد، با حداقل شارژ $ 25، و یک multisig میتواند پرداخت را بفرستد. تنها داده‌ی تماس جمع‌آوری‌شده یک ایمیل برای هر دامنه است، که قوانین ICANN تأیید آن را لازم می‌داند و خصوصی می‌ماند. دامنه به نام مشتری ثبت می‌شود؛ «حفاظت دامنه» اختیاری آن را به نام DomaineGoat LLC می‌گذارد، در حالی که مشتری ذی‌نفع می‌ماند، به قیمت +$ 29 در سال.
بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، یک .xyz $ 14.99 هزینه دارد، 30% کمتر از تمدید معمولی Namecheap به $21.48، و قیمت هنگام تمدید ثابت می‌ماند. ادعا نمی‌کنیم ارزان‌ترین هستیم. خلاصهٔ قابل استناد: یک تیم NFT که پیش از mint نام، واژه‌های mint و غلط‌های تایپی خود را دارد، برای مهاجمان فقط دامنه‌هایی باقی می‌گذارد که به آنها فکر نکرده است.
پرسش‌های دامنه‌های پروژهٔ NFT
آیا یک پروژهٔ NFT باید پیش از اعلام مجموعه، دامنه را ثبت کند؟
بله. نامی که علنی اعلام شود ممکن است در چند دقیقه توسط هر کسی ثبت شود، پس مجموعهٔ اصلی و واژه‌های mint را اول ثبت کنید. مجموعهٔ اصلی $128.94 در سال هزینه دارد.
آیا یک پروژهٔ NFT به یک نام ENS هم نیاز دارد؟
یک نام ENS به کیف پولها و برنامههایی که آن را حل میکنند کمک میکند، اما کاربران از طریق مرورگر به mint میرسند. نامهای DNS خطر فیشینگ را حمل میکنند؛ مقایسهٔ ENS و DNS را ببینید.
اگر یک سایت جعلی mint از قبل وجود داشته باشد چه؟
نشانی، یک اسکرینشات و تاریخ را جمع کنید، سپس آن را به ثبتکننده، میزبان و فهرستهای مسدودسازی گزارش دهید. Wardmint مراحل را توضیح میدهد و حذف (takedown) انجام نمیدهد.
آیا کل تیم میتواند به دامنهها دسترسی داشته باشد؟
یک حساب آنها را نگه میدارد. از یک صندوق مبتنی بر نقش، گذرواژهٔ قوی و احراز هویت دومرحلهای استفاده کنید، بهجای اشتراکگذاری یک ورود شخصی، و جزئیات حساب را در مدیر گذرواژهٔ پروژه نگه دارید.
ثبت چقدر طول می‌کشد؟
ثبت معمولاً چند دقیقه پس از تأیید شارژ حساب است. اگر یک نام نتواند ثبت شود، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.
خلاصه
- Rare Bears (مارس 2022): یک mint جعلی که از یک حساب مدیر هک‌شده اعلام شد، حدود $790,000 برداشته شد.
- Check Point (2025): دعوتنامه‌های منقضی Discord کاربران را به یک ربات جعلی و یک کلون فیشینگ رساند.
- نام دقیق، واژه‌های mint و claim و غلط‌های تایپی را پیش از mint ثبت کنید.
- مجموعهٔ اصلی $128.94 در سال؛ پایان‌های مورد استفادهٔ فیشرها $212.41 در سال؛ همان قیمت هنگام تمدید.
- حساب ثبتکننده را محافظت کنید، هر نوع را فوروارد کنید و یک نشانی رسمی mint منتشر کنید.
- از یک multisig با BTC, USDT, USDC, ETH, SOL, LTC پرداخت کنید؛ یک ایمیل تأییدشده برای هر دامنه، بدون مدارک هویتی.
- Wardmint ثبت می‌فروشد، نه پایش یا حذف، و فقط نوع‌های یک پروژهٔ خودش.
منابع (4)
- Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears — The Block, 17 March 2022 (خوانده‌شده 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (خوانده‌شده 2026-11-12)
- Crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (خوانده‌شده 2026-11-12)
- فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026 — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)