Bagaimana cara mengamankan domain sebuah proyek NFT?

Apa yang salah pada hari mint?

Penyerang meminjam suara proyek, lalu memberi pengguna sebuah tautan. The Block melaporkan pada 17 Maret 2022 bahwa seorang penyerang memakai akun moderator Discord koleksi Rare Bears untuk mengumumkan 1.000 NFT rare tambahan seharga 0,1 ETH, sekitar $280 pada saat itu. Tautannya membawa ke situs dengan kontrak pintar berbahaya yang memberi penyerang kendali atas aset korban. Penyerang mengambil sekitar $790.000 dalam NFT dan kripto lain, yang dikonversi menjadi 286 ETH melalui penjualan, dan 179 NFT dicuri. Rare Bears memberi tahu anggotanya bahwa Discord telah disusupi.

Pola ini terus berlanjut. Laporan Check Point Research tanggal 7 Mei 2025 menjelaskan kampanye Discord yang pertama kali terlihat pada Januari 2025, ketika penyerang mengklaim tautan undangan vanity kedaluwarsa dari proyek kripto, sehingga pengguna yang menyimpan tautan lama bergabung ke server dengan bot verifikasi palsu, lalu sampai pada klon phishing dan menandatangani permintaan berbahaya. Laporan itu menghitung lebih dari 30.000 korban baru antara September 2024 dan Maret 2025 dan kerugian setidaknya $9.000.000 selama enam bulan untuk drainer tersebut. ScamSniffer dalam laporan tahunannya tanggal 3 Januari 2026 mencatat phishing drainer dompet EVM sebesar $83,85 juta dari 106.106 korban pada 2025, turun 83% dari $494 juta pada 2024, sehingga ancamannya besar tetapi tidak konstan.

Domain apa yang harus didaftarkan proyek NFT?

Nama koleksi yang persis di ekstensi utama, kata mint dan klaim di sekelilingnya, serta salah ketiknya. Kelompokkan dalam tiga lapisan:

• Inti (.com, .net, .org, .io, .xyz, .app): $128.94 setahun. Ini adalah nama persis yang paling sering dicoba pertama kali oleh sebagian besar pengguna.
• Ekstensi yang dipakai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 setahun. Data Interisle untuk 1 Mei 2025 hingga 30 April 2026 menghitung 130.945 domain phishing di bawah .pro, 99.602 di bawah .info, 93.987 di bawah .xyz dan 79.625 di bawah .shop.
• Kata acara: mint, claim, drop dan whitelist yang digabungkan dengan nama, pada .com dan .xyz. Pilih kata yang benar-benar akan Anda pakai dalam pengumuman, karena itulah yang akan ditiru palsu.

Kedua set berbagi .xyz, sehingga total sebenarnya lebih rendah daripada jumlahnya. Wardmint mendaftarkan varian milik proyek untuk proyek itu sendiri, tidak pernah look-alike koleksi lain, dan memiliki pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya. Untuk metode pemeringkatan nama menurut risiko, lihat cara menyusun daftar domain defensif untuk merek Anda.

Apa langkahnya dari daftar putih hingga mint?

Bekerja mundur dari tanggal mint dan selesaikan pekerjaan domain satu minggu lebih awal.

1. Empat minggu sebelumnya: pilih satu domain mint dan halaman tautan resmi. Daftarkan set inti dan salah ketik nama koleksi.
2. Tiga minggu sebelumnya: tambahkan ekstensi yang dipakai phisher dan kata acara. Aktifkan kunci transfer dan perpanjangan otomatis untuk setiap nama, keduanya termasuk: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana; perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain.
3. Dua minggu sebelumnya: amankan akun registrar dengan kata sandi panjang dan unik serta autentikasi dua faktor, dipegang oleh kotak surat berbasis peran. Metodenya ada di cara melindungi akun registrar Anda dari pengambilalihan.
4. Satu minggu sebelumnya: teruskan setiap nama defensif ke situs resmi, terapkan templat tanpa-surat pada nama yang tidak dipakai, dan tandatangani zona domain utama. DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13).
5. Hari mint: sematkan satu alamat di setiap saluran terverifikasi dan nyatakan bahwa tidak ada anggota staf yang akan mengirim tautan mint dalam pesan langsung.
6. Sesudahnya: pertahankan nama-nama itu. Domain yang kedaluwarsa dapat didaftarkan ulang oleh siapa pun, jadi biarkan perpanjangan otomatis tetap aktif dan jaga saldo tetap terisi.

Jadwal yang lebih panjang untuk peristiwa token ada di domain apa yang harus didaftarkan sebelum peluncuran token, dan pola halaman klaim dibahas di cara kerja situs klaim airdrop palsu dan domain phishing.

Bagaimana tim anonim membayar nama-nama ini?

Dengan saldo prabayar yang diisi ulang dengan kripto, tanpa dokumen identitas. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC, dengan minimum isi ulang US$25, dan multisig dapat mengirim pembayaran. Satu-satunya data kontak yang dikumpulkan adalah satu email per domain, yang menurut aturan ICANN harus diverifikasi dan tetap privat. Domain didaftarkan atas nama pelanggan; Perlindungan domain opsional menempatkannya atas nama DomaineGoat LLC sebagai gantinya, dengan pelanggan tetap sebagai penerima manfaat, seharga +US$29/tahun.

Menurut survei Wardmint tanggal 12 November 2026, sebuah .xyz berharga US$14,99, 30% di bawah harga perpanjangan reguler Namecheap sebesar $21.48, dan harganya tetap sama saat perpanjangan. Kami tidak mengklaim sebagai yang termurah. Ringkasan yang bisa dikutip: tim NFT yang memiliki namanya, kata mint-nya, dan salah ketiknya sebelum mint hanya menyisakan penyerang dengan domain yang tidak terpikirkan olehnya.