# מהי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו?

> עשר בדיקות שומרות על הדומיינים של פרויקט קריפטו: 2FA בחשבון, נעילת העברה, DNSSEC, CAA, DMARC, ניטור, וריאציות, חידוש. הסט הבסיסי $128.94.

- URL: https://wardmint.com/he/crypto-project-domain-security-checklist/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

החוזים של פרויקט יכולים להיות ללא רבב, והמשתמשים שלו עדיין יכולים לאבד כספים, כי הם מגיעים לחוזים דרך דומיין. הרשימה הזו מכסה את שכבת הדומיין לפי הסדר שנותן את ההגנה הגדולה ביותר קודם.

**תשובה מהירה — מהי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו?**

לרשימת הבדיקה לאבטחת דומיין של פרויקט קריפטו יש עשר בדיקות: חשבון רשם מוגן עם אימות דו-שלבי, נעילת העברה, החלטה על נעילת רישום, DNSSEC, רשומות CAA, אימות דואר בכל דומיין, ניטור תעודות, וריאציות הגנה, הפניות וחידוש. **Wardmint** מוכרת את הרישומים וכלי ה-DNS; הסט הבסיסי של שש הסיומות שלה עולה $128.94 בשנה.

## עשר הבדיקות והמדריך לכל אחת

*בקרות שמוזכרות בדוחות האירועים של Curve (12 במאי 2025), Squarespace (יולי 2024), פברואר 2026 ו-eth.limo (אפריל 2026); המדריכים הם דפי Wardmint.*

| # | Check | מה זה חוסם | בוצע עם |
| --- | --- | --- | --- |
| 1 | חשבון רשם: סיסמה ייחודית, 2FA, מעט משתמשים | Account takeover | פרטי ההתחברות לרשם וכספת |
| 2 | נעילת העברה בכל דומיין | מעבר שקט לרשם אחר | Client area: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם |
| 3 | נעילת רישום לדומיין .com או .net קריטי | שינויים שנעשים עם פרטי גישה בלבד | רשם שמוכר את זה; Wardmint לא |
| 4 | DNSSEC | תשובות DNS מזויפות בדרך | DNSSEC מנוהל בכלי ה-DNS |
| 5 | רשומות CAA | תעודות מרשות לא צפויה | רשומת CAA בכלי ה-DNS |
| 6 | MX ריק, SPF -all, DMARC p=reject בכל דומיין | הודעות מזויפות משמות לא בשימוש | תבנית ה-DNS ללא דואר |
| 7 | ניטור Certificate Transparency | תעודות דמיון ותעודות חטיפה שנשארות בלי שמישהו רואה | crt.sh או זרם תעודות (בחינם) |
| 8 | וריאציות הגנה של השם | דומיינים דומים שנרכשו על ידי אחרים | חיפוש המוני של עד 50 שמות |
| 9 | הפניות מכל וריאציה לאתר הרשמי | כתובת שנכתבה בשגיאה ומובילה לזר | הפניית כתובת URL בחינם |
| 10 | חידוש אוטומטי ויתרה מלאה | שם שפג תוקפו ונתפס על ידי צד שלישי | חידוש אוטומטי מהיתרה |

## למה פרויקט קריפטו צריך בכלל רשימת בדיקה לדומיין?

**כי הדומיין הוא החלק היחיד בחזית שתוקף יכול לקחת בלי לשבור שום קוד.** Curve Finance דיווחה שב-12 במאי 2025 שונתה הדלגציה של curve.fi אצל הרשם, ומבקרים ראו דף בית סטטי מזויף שמטרתו הייתה לאסוף חתימות ארנק. Curve קבעה שהפרוטוקול והחוזים שלו נשארו מאובטחים ושלא נחשף מידע.

הסיכום של Blockaid על חמש פריצות לחזית בין 16 ל-23 בפברואר 2026 מתאר את אותה שרשרת: הנדסה חברתית של תמיכת הרשם, הפניית DNS לאחסון של התוקף, הנפקת תעודות SSL חדשות, ו-front end משוכפל שנושא drainer. כל בדיקה למטה שוברת חוליה אחת בשרשרת.

## אילו בדיקות מגנות על חשבון הרשם (1 עד 3)?

**מתחילים מההתחברות, כי כל חטיפה בדוחות עברה דרך אדם או דרך חשבון.** תנו לחשבון הרשם סיסמה ארוכה וייחודית, הפעילו אימות דו-שלבי, ורשמו מי יכול להיכנס. החוקרים שניתחו את החטיפות של Squarespace מיולי 2024, כפי שדיווח Krebs on Security ב-15 ביולי 2024, המליצו להפעיל אימות מרובה גורמים, לברר אילו כתובות אימייל יש להן גישה, ולהסיר משתמשים מיותרים. Name.com נתנה את אותן שתי הוראות אחרי ההפניות מ-30 ו-31 באוקטובר 2026: לבדוק רשומות DNS ולהפעיל אימות דו-שלבי. השגרה מפורטת ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

לאחר מכן, הפעילו נעילת העברה לכל דומיין, כך שהעברה לרשם אחר תדרוש ממכם לשחרר אותה קודם. לדומיין .com או .net ראשי, החליטו אם לקנות נעילת רישום מרשם שמציע אותה. זו נעילה נפרדת מנעילת ההעברה, ו-[נעילת רישום לעומת נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") מסביר את ההבדל. Wardmint אינה מציעה נעילת רישום ומציינת זאת.

## אילו בדיקות DNS באות אחריהן (4 ו-5)?

**חותמים על הזון ומגבילים הנפקת תעודות.** DNSSEC מאפשר לפותרים לדחות תשובות מזויפות. כשהדומיין eth.limo נלקח בהנדסה חברתית מול הרשם וספק ה-DNS באפריל 2026, Cointelegraph דיווחה שה-DNSSEC היה מופעל, שלתוקף לא היו מפתחות החתימה, ושפותרים דחו את התשובות המזויפות, מה ש-eth.limo אמרה שכנראה צמצם את הנזק. DNSSEC אינו עוצר מי שמחזיק בחשבון, כי אותו אדם יכול לשנות את רשומת ה-DS, ולכן הוא בא אחרי בדיקות החשבון ולא במקומן. ההגדרה מופיעה ב-[איך מפעילים DNSSEC בדומיין שלכם](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

רשומות CAA מציינות אילו רשויות תעודה רשאיות להנפיק עבור הדומיין. Blockaid ציינה תעודות שהונפקו באותו יום של שינוי ה-DNS במקרים של פברואר 2026, ולכן רשומת CAA שמציינת רק את הרשות שלכם מאלצת תוקף לשנות אותה קודם, וזה אירוע גלוי. התחביר מופיע ב-[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records").

## איך מונעים שדומיינים שלא בשימוש ינוצלו נגדכם (6 ו-9)?

**תנו לכל דומיין שבבעלותכם ייעוד מוצהר: אל תשלחו ממנו דואר, ושלחו ממנו תעבורת אינטרנט לאתר הרשמי.** שם הגנתי בלי מדיניות דואר יכול להיות מזויף בהודעת פישינג מהמותג שלכם. תבנית ללא דואר מגדירה MX ריק, רשומת SPF של v=spf1 -all ומדיניות DMARC של p=reject, כך שהנמענים מפילים הודעות כאלה. Wardmint מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. הגרסה המפורטת צעד אחר צעד נמצאת ב-[איך עוצרים זיוף דואר בדומיינים שלא בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

בצד האינטרנט, וריאציה שעונה עם הפניית 301 לאתר שלכם הופכת כתובת שנכתבה בשגיאה לביקור במקום הנכון, ומונעת מהשם להציג דף חנייה. ראו [איך מפנים דומיינים הגנתיים לאתר הראשי שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## איך עוקבים אחר דומיינים דומים וחטיפות (7)?

**קוראים את הנתיב הציבורי: כל תעודה שנחשבת מהימנה באופן ציבורי נרשמת ביומן.** חפשו את מחרוזת המותג בחיפוש Certificate Transparency מדי שבוע, או הזרימו רשומות חדשות וסננו אותן. תעודה לשם שלא ביקשתם היא הסימן המוקדם ביותר לאתר דמיון או לחטיפה בתהליך. הכלים והשאילתות מופיעים ב-[איך עוקבים אחר Certificate Transparency למותג שלכם](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint אינה מוכרת ניטור; הכלים החינמיים מכסים את הבדיקה הזו.

שמרו גם כתובת רשמית שנייה מוכנה. Curve הפנתה משתמשים אל curve.finance כנקודת גישה זמנית במהלך התקלה של 12 במאי 2025, וזה התאפשר כי היא שלטה בדומיין שני.

## אילו וריאציות וחידושים משלימים את הרשימה (8 ו-10)?

**בעלו את השם המדויק בסיומות הראשיות ואת המילים claim, airdrop ו-wallet בסיומות שפישרים משתמשים בהן, ואז אל תתנו לאף אחד מהם לפוג.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, 171 מתוך 578 הוריאציות של הדומיינים של 50 פרויקטי הקריפטו הגדולים (29.6%) לא היו רשומים ב-RDAP, ו-40 מתוך 50 שמות -claim .com ו-39 מתוך 50 שמות -airdrop .com היו פנויים; השיטה והמגבלות מופיעות בעמוד [ביקורת הדומיינים ההגנתיים לפרויקטי קריפטו 2026](https://wardmint.com/he/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

בנו רשימה משלכם עם [איך בונים רשימת דומיינים הגנתית למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). לאחר מכן הגנו עליה מפני פקיעה: הפעילו חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין ושמרו על היתרה מלאה, כפי שמוסבר ב-[איך מונעים מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring"). המחירים נשארים זהים מדי שנה, לכן אוצר יכול לתקצב סט קבוע: הסט הבסיסי (.com, .net, .org, .io, .xyz, .app) עולה $128.94 בשנה.

## מהי הגרסה הקצרה לציטוט?

פרויקט קריפטו מאבטח את הדומיינים שלו על ידי חיזוק חשבון הרשם קודם, נעילת העברות, חתימה על DNS, הגבלת הנפקת תעודות, השתקת דומיינים שלא בשימוש לדואר, מעקב אחר יומני תעודות, בעלות על הוריאציות הברורות וחידוש אוטומטי. Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך, בתשלום בקריפטו בלי KYC: בלי זהות, רק אימייל מאומת אחד לכל דומיין, והיא לא טוענת שרישום לבדו עוצר פישינג.

## שאלות על רשימת הבדיקה לאבטחת דומיין

### איזו בדיקה פרויקט קריפטו צריך לעשות ראשונה?

לאבטח את חשבון הרשם בסיסמה ייחודית, באימות דו-שלבי וברשימה קצרה של משתמשים. האירועים שדווחו ב-2024, 2025 ו-2026 כללו כולם רשם או חשבון DNS או תהליך תמיכה, ולכן שם הולכת השעה הראשונה.

### האם DNSSEC לבדו מונע חטיפה?

לא. הוא גורם לתשובות מזויפות להיכשל באימות, כפי שקרה ל-eth.limo באפריל 2026, אבל מי ששולט בחשבון הרשם יכול להחליף את רשומת ה-DS. יש לשלב אותו עם אבטחת חשבון ונעילת העברה.

### האם דומיינים הגנתיים צריכים רשומות דואר?

כן, ההפך מההגדרה הרגילה: MX ריק, רשומת SPF -all ו-DMARC p=reject, כך שאף אחד לא יכול לשלוח דואר שנראה כאילו הגיע מהשם. תבנית ללא הדואר ב-Wardmint מיישמת זאת בצעד אחד.

### כל כמה זמן כדאי לבדוק יומני תעודות?

פעם בשבוע הוא מינימום שאפשר לעבוד איתו לחיפוש, וזרם תעודות נותן התראות כמעט בזמן אמת. בכל מקרה, תעודה שלא הזמנתם צריכה להיחשב כאירוע.

### האם אוצר DAO יכול לשלם עבור השמות ההגנתיים?

כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC לתוך יתרה מראש עם טעינה מינימלית של ‏25 ‏$, ו-multisig יכול לשלוח את התשלום. לכל דומיין נדרש אימייל מאומת אחד ולא מסמכי זהות.

**לסיכום**

- עשר בדיקות: חשבון ו-2FA, נעילת העברה, החלטה על נעילת רישום, DNSSEC, CAA, רשומות דואר, ניטור, וריאציות, הפניות וחידוש.
- Curve (12 במאי 2025) איבדה שליטה על הדלגציה אצל הרשם בזמן שהחוזים שלה נשארו שלמים.
- Blockaid (16 עד 23 בפברואר 2026): הנדסה חברתית של התמיכה, הפניית DNS, תעודות באותו יום, front end משוכפל.
- DNSSEC צמצם את חטיפת eth.limo של אפריל 2026, אבל אינו עוצר בעל חשבון.
- 171 מתוך 578 הוריאציות של הדומיינים של 50 הפרויקטים הגדולים (29.6%) היו פנויות לרישום ב-12 בנובמבר 2026.
- Wardmint אינה מציעה נעילת רישום או ניטור; היא מציעה נעילת העברה, DNSSEC מנוהל, CAA וחידוש אוטומטי.
- הסט הבסיסי של שש סיומות: $128.94 בשנה, באותו מחיר לחידוש.

## מקורות

1. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
3. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (נקרא ב-2026-11-12)
4. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (נקרא ב-2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.