Comment sécuriser les domaines d'un projet NFT ?

Que tourne mal le jour du mint ?

Les attaquants empruntent la voix du projet, puis remettent aux utilisateurs un lien. The Block a signalé le 17 mars 2022 qu'un attaquant avait utilisé un compte modérateur Discord de la collection Rare Bears pour annoncer 1,000 NFT rares supplémentaires à 0.1 ETH, soit environ $280 à l'époque. Le lien menait à un site dont le contrat intelligent était malveillant et donnait à l'attaquant le contrôle des actifs des victimes. L'attaquant a pris environ $790,000 de NFT et d'autres cryptos, convertis en 286 ETH par des ventes, et 179 NFT ont été volés. Rare Bears a informé ses membres que Discord avait été compromis.

Le schéma persiste. Le rapport de Check Point Research du 7 mai 2025 décrit une campagne Discord repérée pour la première fois en janvier 2025, dans laquelle des attaquants réclamaient des liens d'invitation personnalisés expirés de projets crypto ; les utilisateurs qui avaient gardé un ancien lien rejoignaient un serveur avec un faux bot de vérification, atterrissaient sur un clone d'hameçonnage et signaient une demande malveillante. Il compte plus de 30,000 nouvelles victimes entre septembre 2024 et mars 2025 et au moins $9,000,000 de pertes sur six mois pour ce drainer. Le rapport annuel de ScamSniffer du 3 janvier 2026 chiffre l'hameçonnage par drainers de portefeuilles EVM à $83.85M pour 106,106 victimes en 2025, en baisse de 83% par rapport à $494M en 2024 ; la menace est donc importante mais pas constante.

Quels domaines un projet NFT doit-il enregistrer ?

Le nom exact de la collection sur les extensions principales, les mots de mint et de réclamation autour, et les fautes de frappe. Regroupez-les en trois couches :

• Cœur (.com, .net, .org, .io, .xyz, .app) : $128.94 par an. C'est le nom exact que la plupart des utilisateurs essaieront en premier.
• Extensions des hameçonneurs (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) : $212.41 par an. Les données d'Interisle pour la période du 1er mai 2025 au 30 avril 2026 comptent 130,945 domaines d'hameçonnage sous .pro, 99,602 sous .info, 93,987 sous .xyz et 79,625 sous .shop.
• Mots d'événement : mint, claim, drop et whitelist accolés au nom, sur .com et .xyz. Choisissez les mots que vous utiliserez réellement dans les annonces, car c'est ce qu'un faux copiera.

Les deux ensembles partagent .xyz, donc le total réel est inférieur à la somme des deux. Wardmint enregistre les variantes d'un projet pour ce projet, jamais des sosies d'une autre collection, et propose recherche groupée jusqu'à 50 noms à la fois, puis un seul panier et un seul paiement pour l'ensemble. Pour la méthode de classement des noms par risque, voir comment construire une liste défensive de domaines pour votre marque.

Quelles sont les étapes entre la liste d'autorisation et le mint ?

Remontez depuis la date du mint et terminez le travail sur les domaines une semaine plus tôt.

1. Quatre semaines avant : choisissez le domaine unique du mint et la page de liens officiels. Enregistrez l'ensemble de base et les fautes de frappe du nom de la collection.
2. Trois semaines avant : ajoutez les extensions des hameçonneurs et les mots d'événement. Activez le verrou de transfert et le renouvellement automatique pour chaque nom, tous deux inclus : un verrou de transfert que vous activez ou désactivez pour chaque domaine dans l'espace client ; le code de transfert (EPP) s'y demande aussi ; renouvellement automatique depuis votre solde, activé ou désactivé pour chaque nom de domaine.
3. Deux semaines avant : sécurisez le compte du registraire avec un mot de passe long et unique et une double authentification, tenus par une boîte aux lettres à rôle. La méthode est dans comment protéger votre compte registraire contre la prise de contrôle.
4. Une semaine avant : redirigez chaque nom défensif vers le site officiel, appliquez le modèle sans e-mail aux noms inutilisés et signez la zone du domaine principal. hébergement DNS gratuit avec enregistrements A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV et CAA, DNSSEC géré, et vos propres serveurs de noms si vous préférez (2 à 13).
5. Jour du mint : épinglez une seule adresse sur chaque canal vérifié et déclarez qu'aucun membre de l'équipe n'enverra de lien de mint en message privé.
6. Après : conservez les noms. Un domaine expiré peut être réenregistré par n'importe qui ; laissez donc le renouvellement automatique activé et gardez le solde approvisionné.

Un calendrier plus long pour un événement de token est dans quels domaines enregistrer avant le lancement d'un token, et les schémas de sites de réclamation sont couverts dans comment fonctionnent les faux sites de réclamation d'airdrop et les domaines d'hameçonnage.

Comment une équipe pseudonyme paie-t-elle les noms ?

Avec un solde prépayé rechargé en crypto, sans pièce d'identité. Wardmint accepte BTC, USDT, USDC, ETH, SOL, LTC, avec un rechargement minimum de 25 $US, et un multisig peut envoyer le paiement. La seule donnée de contact collectée est un e-mail par domaine, que l'ICANN exige de vérifier et qui reste privé. Le domaine est enregistré au nom du client ; l'option Protection de domaine le place au nom de DomaineGoat LLC à la place, le client restant le bénéficiaire, pour +29 $US/an.

Selon l'étude de Wardmint du 12 novembre 2026, un .xyz coûte 14,99 $US, 30% de moins que le prix de renouvellement classique de Namecheap, qui est de $21.48, et le prix reste le même au renouvellement. Nous ne prétendons pas être le moins cher. Un résumé citable : une équipe NFT qui possède son nom, ses mots de mint et ses fautes de frappe avant le mint ne laisse aux attaquants que les domaines qu'elle n'a pas pensés.