Come si proteggono i domini di un progetto NFT?

Cosa va storto il giorno del mint?

Gli attaccanti prendono in prestito la voce del progetto, poi consegnano agli utenti un link. The Block ha riferito il 17 marzo 2022 che un attaccante ha usato l'account Discord di un moderatore della collezione Rare Bears per annunciare 1,000 NFT rari in più a 0.1 ETH, circa $280 al tempo. Il link portava a un sito con un contratto intelligente malevolo che dava all'attaccante il controllo degli asset delle vittime. L'attaccante ha preso circa $790,000 tra NFT e altre criptovalute, convertite in 286 ETH con le vendite, e sono stati rubati 179 NFT. Rare Bears ha comunicato ai membri che Discord era stato compromesso.

Lo schema continua. Il rapporto di Check Point Research del 7 maggio 2025 descrive una campagna su Discord rilevata per la prima volta nel gennaio 2025, in cui gli attaccanti reclamavano link di invito personalizzati scaduti di progetti crypto, quindi gli utenti che avevano salvato un vecchio link entravano in un server con un finto bot di verifica, poi arrivavano a un clone di phishing e firmavano una richiesta malevola. Conta più di 30,000 nuove vittime tra settembre 2024 e marzo 2025 e almeno $9,000,000 di perdite in sei mesi per quel drainer. Il rapporto annuale di ScamSniffer del 3 gennaio 2026 stima il phishing con drainer di portafogli EVM a $83.85M su 106,106 vittime nel 2025, in calo dell'83% rispetto a $494M nel 2024, quindi la minaccia è grande ma non costante.

Quali domini dovrebbe registrare un progetto NFT?

Il nome esatto della collezione sulle estensioni principali, le parole di mint e reclamo attorno ad esso, e i refusi. Li raggruppi in tre livelli:

• Nucleo (.com, .net, .org, .io, .xyz, .app): $128.94 l'anno. È il nome esatto che la maggior parte degli utenti proverà per primo.
• Estensioni usate dai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 l'anno. I dati di Interisle dal 1° maggio 2025 al 30 aprile 2026 contano 130,945 domini di phishing sotto .pro, 99,602 sotto .info, 93,987 sotto .xyz e 79,625 sotto .shop.
• Parole dell'evento: mint, claim, drop e whitelist uniti al nome, su .com e .xyz. Scelga le parole che userà davvero negli annunci, perché è quello che copierà un falso.

I due insiemi condividono .xyz, quindi il totale reale è inferiore alla somma. Wardmint registra le varianti di un progetto solo per quel progetto, mai simili di un'altra collezione, e ha ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti. Per il metodo di classificazione dei nomi per rischio, veda come costruire un elenco difensivo di domini per il proprio marchio.

Quali sono i passi dalla allowlist al mint?

Proceda a ritroso dalla data del mint e completi il lavoro sui domini una settimana prima.

1. Quattro settimane prima: scelga l'unico dominio di mint e la pagina dei link ufficiali. Registri il nucleo e i refusi del nome della collezione.
2. Tre settimane prima: aggiunga le estensioni usate dai phisher e le parole dell'evento. Attivi il blocco del trasferimento e il rinnovo automatico per ogni nome, entrambi inclusi: un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì; rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio.
3. Due settimane prima: protegga l'account del registrar con una password lunga e unica e l'autenticazione a due fattori, affidata a una casella basata sul ruolo. Il metodo è in come proteggere l'account del registrar dal dirottamento.
4. Una settimana prima: inoltri ogni nome difensivo al sito ufficiale, applichi il modello senza e-mail ai nomi non usati e firmi la zona del dominio principale. hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13).
5. Giorno del mint: fissi un unico indirizzo su ogni canale verificato e dichiari che nessun membro dello staff invierà un link di mint in un messaggio diretto.
6. Dopo: conservi i nomi. Un dominio scaduto può essere registrato da chiunque, quindi lasci attivo il rinnovo automatico e mantenga il saldo ricaricato.

Una pianificazione più lunga per un evento di token è in quali domini registrare prima del lancio di un token, e i modelli dei siti di reclamo sono trattati in come funzionano i siti di reclamo di airdrop falsi e i domini di phishing.

Come paga un team pseudonimo per i nomi?

Con un saldo prepagato ricaricato in criptovalute, senza documenti d'identità. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC, con una ricarica minima di 25 USD, e un multisig può inviare il pagamento. L'unico dato di contatto raccolto è un'e-mail per dominio, che ICANN richiede venga verificata e che resta privata. Il dominio è registrato a nome del cliente; l'opzione Protezione del dominio facoltativa lo mette invece a nome di DomaineGoat LLC, con il cliente che resta il beneficiario, a +29 USD/anno.

Secondo l'indagine di Wardmint del 12 novembre 2026, un .xyz costa 14,99 USD, 30% in meno del rinnovo regolare di Namecheap di $21.48, e il prezzo resta lo stesso al rinnovo. Non sosteniamo di essere i più economici. Un riassunto citabile: un team NFT che possiede il proprio nome, le sue parole di mint e i suoi refusi prima del mint lascia agli attaccanti solo i domini a cui non ha pensato.