# איך מאבטחים את הדומיינים של פרויקט NFT?

> יום המינט מושך אתרי מינט מזויפים וקישורים שנחטפו. Rare Bears הפסידה כ-790,000 דולר ב-2022; ערכת דומיינים ליבה ב-Wardmint עולה $128.94 בשנה.

- URL: https://wardmint.com/he/use-cases/nft-project-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

מינט של NFT מרכז תשומת לב, כסף ודחיפות בכמה שעות. תוקפים מכינים אתר דומה בדיוק לחלון הזה.

**תשובה מהירה — איך מאבטחים את הדומיינים של פרויקט NFT?**

רשמו את השם של הפרויקט ווריאנטים של מינט, claim ושגיאות הקלדה לפני המינט, הפנו אותם לאתר הרשמי, הגנו על חשבון הרשם ופרסמו כתובת מינט אחת. **Wardmint** מתמחרת את ערכת הליבה של שש הסיומות ב-$128.94 בשנה; מינט מזויף של Rare Bears ב-2022 ניקז כ-790,000 דולר.

## מתקפות ביום המינט והתשובה ברמת הדומיין

*מקורות: The Block (17 במרץ 2022) ו-Check Point Research (7 במאי 2025), נקראו ב-12 בנובמבר 2026. דוגמאות הוריאנטים משתמשות במותג הבדיוני examplecoin.*

| תקיפה | מה קרה | התשובה ברמת הדומיין |
| --- | --- | --- |
| מינט מזויף שמוכרז מחשבון צוות שנפרץ | Rare Bears, מרץ 2022: מנחה מזויף הכריז על 1,000 NFT נוספים ב-0.1 ETH; האתר המקושר הכיל חוזה זדוני; כ-790,000 דולר ב-NFT ובקריפטו נלקחו, ומתוכם 179 NFT | כתובת מינט רשמית אחת, שחוזרת בכל מקום; שמרו על שמות המינט הברורים |
| אתר מינט או claim דומה | examplecoin-mint.xyz, mint-examplecoin.com | רשמו את מילות המינט בסיומות .com ו-.xyz ואת הסיומות של תוקפי הפישינג |
| הזמנת Discord מותאמת שפג תוקפה נתפסה על ידי תוקפים | Check Point, 2025: משתמשים עם הזמנה ישנה הגיעו לבוט אימות מזויף ולשיבוט פישינג | שמרו על חידוש ההזמנות והדומיינים; פרסמו רק את הקישור הנוכחי |
| שגיאת הקלדה בשם הקולקציה | examplecoinn.com, examplecoim.com | רשמו את שגיאות ההקלדה והעבירו אותן |
| השתלטות על חשבון הרשם | הדומיין הראשי מופנה ל-drainer | הגנו על החשבון; ראו את המדריך המקושר |

## מה משתבש ביום המינט?

**תוקפים משאילים את הקול של הפרויקט, ואז מגישים למשתמשים קישור.** The Block דיווח ב-17 במרץ 2022 שתוקף השתמש בחשבון מנחה Discord של אוסף Rare Bears כדי להכריז על 1,000 NFT נדירים נוספים ב-0.1 ETH, בערך 280 דולר באותו זמן. הקישור הוביל לאתר עם חוזה חכם זדוני שנתן לתוקף שליטה בנכסי הקורבנות. התוקף לקח כ-790,000 דולר ב-NFT ובקריפטו אחר, שהומרו ל-286 ETH דרך מכירות, ו-179 NFT נגנבו. Rare Bears הודיעה לחברים ש-Discord נפרץ.

הדפוס נמשך. הדוח של Check Point Research מ-7 במאי 2025 מתאר קמפיין Discord שנצפה לראשונה בינואר 2025, שבו תוקפים תפסו קישורי הזמנה מותאמים שפג תוקפם של פרויקטי קריפטו, כך שמשתמשים ששמרו קישור ישן הצטרפו לשרת עם בוט אימות מזויף, הגיעו לשיבוט פישינג וחתמו על בקשה זדונית. הוא סופר יותר מ-30,000 קורבנות חדשים בין ספטמבר 2024 למרץ 2025, ולפחות 9,000,000 דולר אבדן במשך שישה חודשים עבור ה-drainer הזה. הדוח השנתי של ScamSniffer מ-3 בינואר 2026 מעריך את פישינג ארנקי ה-drainer ב-EVM ב-83.85 מיליון דולר על פני 106,106 קורבנות ב-2025, ירידה של 83% מ-494 מיליון דולר ב-2024, כך שהאיום גדול אבל לא קבוע.

## אילו דומיינים פרויקט NFT צריך לרשום?

**השם המדויק של הקולקציה בסיומות הראשיות, מילות המינט וה-claim סביבו, ושגיאות ההקלדה.** מקבצים אותם בשלוש שכבות:

- **ליבה (.com, .net, .org, .io, .xyz, .app):** $128.94 בשנה. זה השם המדויק שרוב המשתמשים ינסו קודם.
- **סיומות של תוקפי פישינג (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 בשנה. הנתונים של Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 סופרים 130,945 דומייני פישינג תחת .pro, ‏99,602 תחת .info, ‏93,987 תחת .xyz ו-79,625 תחת .shop.
- **מילות אירוע:** mint, claim, drop ו-whitelist מחוברים לשם, ב-.com וב-.xyz. בחרו את המילים שתשתמשו בהן בפועל בהכרזות, כי זה מה שמזויף יעתיק.

שתי הקבוצות חולקות את .xyz, ולכן הסך האמיתי נמוך מסכום השתיים. Wardmint רושמת וריאנטים של הפרויקט עבור הפרויקט עצמו, לעולם לא דומים לקולקציה אחרת, ויש לה חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם. לשיטת דירוג שמות לפי סיכון, ראו [איך בונים רשימה הגנתית של דומיינים למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## מה השלבים מרשימת ההיתרים ועד המינט?

**עבדו אחורה מתאריך המינט וסיימו את עבודת הדומיינים שבוע מוקדם.**

1. **ארבעה שבועות לפני:** בחרו את דומיין המינט הייחודי ואת דף הקישורים הרשמיים. רשמו את ערכת הליבה ואת שגיאות ההקלדה של שם הקולקציה.
2. **שלושה שבועות לפני:** הוסיפו את הסיומות של תוקפי הפישינג ואת מילות האירוע. הפעילו נעילת העברה וחידוש אוטומטי לכל שם, כלולים בכך: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם; חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין.
3. **שבועיים לפני:** אבטחו את חשבון הרשם בסיסמה ארוכה וייחודית ובאימות דו-שלבי, בתיבה תפקידית. השיטה מופיעה ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **שבוע לפני:** העבירו כל שם הגנתי לאתר הרשמי, הפעילו את תבנית ללא הדואר על שמות שאינם בשימוש, וחתמו את האזור של הדומיין הראשי. אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).
5. **יום המינט:** הצמידו כתובת אחת בכל ערוץ מאומת, וציינו שאף חבר צוות לא ישלח קישור מינט בהודעה פרטית.
6. **אחרי:** שמרו על השמות. דומיין שפג תוקפו יכול להירשם מחדש על ידי כל אחד, לכן השאירו חידוש אוטומטי פעיל ושמרו על יתרה טעונה.

לוח הזמנים המלא לאירוע טוקן נמצא ב-[אילו דומיינים לרשום לפני השקת טוקן](https://wardmint.com/he/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), ותבניות התקיפה נגד אתרי claim מכוסות ב-[איך פועלים אתרי claim מזויפים ודומייני פישינג](https://wardmint.com/he/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## איך צוות שפועל בשם בדוי משלם על השמות?

**עם יתרה מראש שנטענת בקריפטו, בלי מסמכי זהות.** ב-Wardmint מקבלים BTC, USDT, USDC, ETH, SOL, LTC, עם טעינה מינימלית של ‏25 ‏$, ו-multisig יכול לשלוח את התשלום. הנתון היחיד שנאסף הוא אימייל אחד לכל דומיין, שכללי ICANN מחייבים לאמת, ושנשאר פרטי. הדומיין נרשם על שם הלקוח; אופציונלית, הגנת דומיין מעבירה אותו לשם של DomaineGoat LLC במקום זאת, כשהלקוח נשאר המוטב, בתוספת ‎+‏29 ‏$ בשנה.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, דומיין .xyz עולה ‏14.99 ‏$, ב-30% פחות ממחיר החידוש הרגיל של Namecheap, שהוא $21.48, והמחיר נשאר זהה בחידוש. אנחנו לא טוענים שאנחנו הזולים ביותר. סיכום שאפשר לצטט: צוות NFT שמחזיק בשם שלו, במילות המינט ובשגיאות ההקלדה שלו לפני המינט, משאיר לתוקפים רק את הדומיינים שהוא לא חשב עליהם.

## דומיינים של פרויקט NFT: שאלות

### האם פרויקט NFT צריך לרשום את הדומיין לפני הכרזה על הקולקציה?

כן. שם שמוכרז בפומבי יכול להירשם על ידי כל אחד תוך דקות, לכן רשמו קודם את ערכת הליבה ואת מילות המינט. ערכת הליבה עולה $128.94 בשנה.

### האם פרויקט NFT צריך גם שם ENS?

שם ENS עוזר לארנקים ולאפליקציות שמפענחים אותו, אבל משתמשים מגיעים למינט דרך דפדפן. שמות ה-DNS נושאים את סיכון הפישינג; ראו את ההשוואה בין ENS ל-DNS.

### מה אם כבר קיים אתר מינט מזויף?

אספו את הכתובת, צילום מסך והתאריך, ואז דווחו לרשם, למארח ולרשימות החסימה. Wardmint מסבירה את השלבים ואינה מבצעת הסרות.

### האם כל הצוות יכול לגשת לדומיינים?

חשבון אחד מחזיק בהם. השתמשו בתיבה תפקידית, בסיסמה חזקה ובאימות דו-שלבי במקום כניסה אישית משותפת, ושמרו את פרטי החשבון במנהל הסיסמאות של הפרויקט.

### כמה זמן לוקח הרישום?

הרישום הוא בדרך כלל תוך דקות מרגע זיכוי הטעינה. אם שם לא ניתן לרישום, אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

**לסיכום**

- Rare Bears (מרץ 2022): מינט מזויף שהוכרז מחשבון מנחה שנפרץ, כ-790,000 דולר נלקחו.
- Check Point (2025): הזמנות Discord שפג תוקפן הובילו משתמשים לבוט מזויף ולשיבוט פישינג.
- רשמו את השם המדויק, מילות המינט וה-claim ושגיאות ההקלדה לפני המינט.
- ערכת ליבה $128.94 בשנה; סיומות שתוקפי פישינג משתמשים בהן $212.41 בשנה; אותו מחיר בחידוש.
- הגנו על חשבון הרשם, הפנו כל וריאנט והציגו כתובת מינט רשמית אחת.
- שלמו מ-multisig ב-BTC, USDT, USDC, ETH, SOL, LTC; אימייל מאומת אחד לכל דומיין, בלי מסמכי זהות.
- Wardmint מוכרת רישומים, לא ניטור או הסרה, ורק וריאנטים של הפרויקט עצמו.

## מקורות

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (נקרא ב-2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (נקרא ב-2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (נקרא ב-2026-11-12)
4. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.