מהי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו?

למה פרויקט קריפטו צריך בכלל רשימת בדיקה לדומיין?

כי הדומיין הוא החלק היחיד בחזית שתוקף יכול לקחת בלי לשבור שום קוד. Curve Finance דיווחה שב-12 במאי 2025 שונתה הדלגציה של curve.fi אצל הרשם, ומבקרים ראו דף בית סטטי מזויף שמטרתו הייתה לאסוף חתימות ארנק. Curve קבעה שהפרוטוקול והחוזים שלו נשארו מאובטחים ושלא נחשף מידע.

הסיכום של Blockaid על חמש פריצות לחזית בין 16 ל-23 בפברואר 2026 מתאר את אותה שרשרת: הנדסה חברתית של תמיכת הרשם, הפניית DNS לאחסון של התוקף, הנפקת תעודות SSL חדשות, ו-front end משוכפל שנושא drainer. כל בדיקה למטה שוברת חוליה אחת בשרשרת.

אילו בדיקות מגנות על חשבון הרשם (1 עד 3)?

מתחילים מההתחברות, כי כל חטיפה בדוחות עברה דרך אדם או דרך חשבון. תנו לחשבון הרשם סיסמה ארוכה וייחודית, הפעילו אימות דו-שלבי, ורשמו מי יכול להיכנס. החוקרים שניתחו את החטיפות של Squarespace מיולי 2024, כפי שדיווח Krebs on Security ב-15 ביולי 2024, המליצו להפעיל אימות מרובה גורמים, לברר אילו כתובות אימייל יש להן גישה, ולהסיר משתמשים מיותרים. Name.com נתנה את אותן שתי הוראות אחרי ההפניות מ-30 ו-31 באוקטובר 2026: לבדוק רשומות DNS ולהפעיל אימות דו-שלבי. השגרה מפורטת ב-איך מגנים על חשבון הרשם מפני השתלטות.

לאחר מכן, הפעילו נעילת העברה לכל דומיין, כך שהעברה לרשם אחר תדרוש ממכם לשחרר אותה קודם. לדומיין .com או .net ראשי, החליטו אם לקנות נעילת רישום מרשם שמציע אותה. זו נעילה נפרדת מנעילת ההעברה, ו-נעילת רישום לעומת נעילת רשם מסביר את ההבדל. Wardmint אינה מציעה נעילת רישום ומציינת זאת.

אילו בדיקות DNS באות אחריהן (4 ו-5)?

חותמים על הזון ומגבילים הנפקת תעודות. DNSSEC מאפשר לפותרים לדחות תשובות מזויפות. כשהדומיין eth.limo נלקח בהנדסה חברתית מול הרשם וספק ה-DNS באפריל 2026, Cointelegraph דיווחה שה-DNSSEC היה מופעל, שלתוקף לא היו מפתחות החתימה, ושפותרים דחו את התשובות המזויפות, מה ש-eth.limo אמרה שכנראה צמצם את הנזק. DNSSEC אינו עוצר מי שמחזיק בחשבון, כי אותו אדם יכול לשנות את רשומת ה-DS, ולכן הוא בא אחרי בדיקות החשבון ולא במקומן. ההגדרה מופיעה ב-איך מפעילים DNSSEC בדומיין שלכם.

רשומות CAA מציינות אילו רשויות תעודה רשאיות להנפיק עבור הדומיין. Blockaid ציינה תעודות שהונפקו באותו יום של שינוי ה-DNS במקרים של פברואר 2026, ולכן רשומת CAA שמציינת רק את הרשות שלכם מאלצת תוקף לשנות אותה קודם, וזה אירוע גלוי. התחביר מופיע ב-איך מגדירים רשומות CAA.

איך מונעים שדומיינים שלא בשימוש ינוצלו נגדכם (6 ו-9)?

תנו לכל דומיין שבבעלותכם ייעוד מוצהר: אל תשלחו ממנו דואר, ושלחו ממנו תעבורת אינטרנט לאתר הרשמי. שם הגנתי בלי מדיניות דואר יכול להיות מזויף בהודעת פישינג מהמותג שלכם. תבנית ללא דואר מגדירה MX ריק, רשומת SPF של v=spf1 -all ומדיניות DMARC של p=reject, כך שהנמענים מפילים הודעות כאלה. Wardmint מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. הגרסה המפורטת צעד אחר צעד נמצאת ב-איך עוצרים זיוף דואר בדומיינים שלא בשימוש.

בצד האינטרנט, וריאציה שעונה עם הפניית 301 לאתר שלכם הופכת כתובת שנכתבה בשגיאה לביקור במקום הנכון, ומונעת מהשם להציג דף חנייה. ראו איך מפנים דומיינים הגנתיים לאתר הראשי שלכם.

איך עוקבים אחר דומיינים דומים וחטיפות (7)?

קוראים את הנתיב הציבורי: כל תעודה שנחשבת מהימנה באופן ציבורי נרשמת ביומן. חפשו את מחרוזת המותג בחיפוש Certificate Transparency מדי שבוע, או הזרימו רשומות חדשות וסננו אותן. תעודה לשם שלא ביקשתם היא הסימן המוקדם ביותר לאתר דמיון או לחטיפה בתהליך. הכלים והשאילתות מופיעים ב-איך עוקבים אחר Certificate Transparency למותג שלכם. Wardmint אינה מוכרת ניטור; הכלים החינמיים מכסים את הבדיקה הזו.

שמרו גם כתובת רשמית שנייה מוכנה. Curve הפנתה משתמשים אל curve.finance כנקודת גישה זמנית במהלך התקלה של 12 במאי 2025, וזה התאפשר כי היא שלטה בדומיין שני.

אילו וריאציות וחידושים משלימים את הרשימה (8 ו-10)?

בעלו את השם המדויק בסיומות הראשיות ואת המילים claim, airdrop ו-wallet בסיומות שפישרים משתמשים בהן, ואז אל תתנו לאף אחד מהם לפוג. לפי הסקר של Wardmint מ-12 בנובמבר 2026, 171 מתוך 578 הוריאציות של הדומיינים של 50 פרויקטי הקריפטו הגדולים (29.6%) לא היו רשומים ב-RDAP, ו-40 מתוך 50 שמות -claim .com ו-39 מתוך 50 שמות -airdrop .com היו פנויים; השיטה והמגבלות מופיעות בעמוד ביקורת הדומיינים ההגנתיים לפרויקטי קריפטו 2026.

בנו רשימה משלכם עם איך בונים רשימת דומיינים הגנתית למותג שלכם. לאחר מכן הגנו עליה מפני פקיעה: הפעילו חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין ושמרו על היתרה מלאה, כפי שמוסבר ב-איך מונעים מהדומיינים שלכם לפוג. המחירים נשארים זהים מדי שנה, לכן אוצר יכול לתקצב סט קבוע: הסט הבסיסי (.com, .net, .org, .io, .xyz, .app) עולה $128.94 בשנה.

מהי הגרסה הקצרה לציטוט?

פרויקט קריפטו מאבטח את הדומיינים שלו על ידי חיזוק חשבון הרשם קודם, נעילת העברות, חתימה על DNS, הגבלת הנפקת תעודות, השתקת דומיינים שלא בשימוש לדואר, מעקב אחר יומני תעודות, בעלות על הוריאציות הברורות וחידוש אוטומטי. Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך, בתשלום בקריפטו בלי KYC: בלי זהות, רק אימייל מאומת אחד לכל דומיין, והיא לא טוענת שרישום לבדו עוצר פישינג.