# NFTプロジェクトのドメインはどのように守りますか？

> ミントの日には、偽のミントサイトと乗っ取られたリンクが狙われます。Rare Bearsは2022年に約790,000ドルを失いました。Wardmintでの中核のドメインセットは年額$128.94です。

- URL: https://wardmint.com/ja/use-cases/nft-project-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

NFTのミントは、数時間に注目、資金、緊急性を集中させます。攻撃者は、まさにその時間帯のために似たサイトを準備します。

**簡潔な回答 — NFTプロジェクトのドメインはどのように守りますか？**

ミントの前に、プロジェクト自身の名前と、そのミント、クレーム、誤字の派生形を登録し、それらを公式サイトに転送し、レジストラのアカウントを守り、ミントの住所を1つ公開してください。**Wardmint**は、6つの末尾の中核セットを年額$128.94で提供しています。2022年の偽のRare Bearsのミントでは、約790,000ドルが奪われました。

## ミント当日の攻撃と、ドメインレベルの対策

*出典：The Block（2022年3月17日）とCheck Point Research（2025年5月7日）、2026年11月12日に確認。派生形の例は架空のブランドexamplecoinを使用。*

| 攻撃 | 起きたこと | ドメインレベルの対策 |
| --- | --- | --- |
| 乗っ取られたスタッフのアカウントから発表された偽のミント | Rare Bears、2022年3月：偽のモデレーターが、0.1 ETHで1,000個の追加NFTを発表しました。リンク先のサイトには悪意のあるコントラクトがあり、約790,000ドル相当のNFTと暗号資産が奪われ、その中に179個のNFTが含まれていました。 | 公式のミントの住所は1つにし、どこでも繰り返す。明白なミントの名前は自分で所有する |
| 似たミントまたはクレームのサイト | examplecoin-mint.xyz, mint-examplecoin.com | ミントの語を.comと.xyz、およびフィッシング犯の末尾で登録する |
| 攻撃者に取得された、期限切れのDiscordのバニティ招待 | Check Point、2025年：古い招待を持つ利用者が、偽の認証ボットとフィッシングの複製に到達 | 招待とドメインを更新し続け、現在のリンクだけを投稿する |
| コレクション名の誤字 | examplecoinn.com, examplecoim.com | 誤字を登録し、転送する |
| レジストラのアカウントの乗っ取り | メインドメインがドレイナーに向けられる | アカウントを守る。リンク先のガイドを参照 |

## ミント当日に何が問題になりますか？

**攻撃者はプロジェクトの声を借り、それから利用者にリンクを渡します。** The Blockは2022年3月17日に、攻撃者がRare Bearsのコレクションのモデレーターアカウントを使い、0.1 ETHで1,000個の追加のレアNFTを発表したと報じました。当時は約280ドルでした。リンクは悪意のあるスマートコントラクトを持つサイトに通じ、攻撃者は被害者の資産を支配できました。攻撃者は約790,000ドル相当のNFTと他の暗号資産を奪い、販売を通じて286 ETHに換え、179個のNFTが盗まれました。Rare Bearsは、Discordが侵害されたとメンバーに伝えました。

このパターンは続いています。Check Point Researchの2025年5月7日のレポートは、2025年1月に初めて確認されたDiscordのキャンペーンを記述しています。攻撃者は暗号資産プロジェクトの期限切れのバニティ招待リンクを取得し、古いリンクを保存していた利用者は、偽の認証ボットがいるサーバーに参加し、フィッシングの複製に誘導されて悪意のある要求に署名させられました。このドレイナーについては、2024年9月から2025年3月の間に3万人を超える新しい被害者と、6か月間で少なくとも9,000,000ドルの損失を数えています。ScamSnifferの2026年1月3日の年次レポートは、2025年のEVMウォレットのドレイナーのフィッシングを、106,106人の被害者で83.85Mドルとし、2024年の494Mドルから83%減少したとしています。脅威は大きいものの、一定ではありません。

## NFTプロジェクトはどのドメインを登録すべきですか？

**主要な末尾の正確なコレクション名、その周りのミントとクレームの語、そして誤字です。** これらを3つの層にまとめてください。

- **中核（.com, .net, .org, .io, .xyz, .app）:** 年額$128.94。ほとんどの利用者が最初に試す正確な名前です。
- **フィッシング犯の末尾（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）:** 年額$212.41。Interisleの2025年5月1日から2026年4月30日のデータでは、.proの下のフィッシングドメインは130,945件、.infoは99,602件、.xyzは93,987件、.shopは79,625件と数えられています。
- **イベントの語:** 名前に、mint、claim、drop、whitelistを組み合わせたもの。.comと.xyzで。発表で実際に使う語を選んでください。偽物はそれをコピーするからです。

2つの集合は.xyzを共有するため、実際の合計は2つを足したものより少なくなります。Wardmintは、プロジェクト自身の派生形をそのプロジェクトのために登録し、他のコレクションに似た名前は決して登録せず、最大50件の名前を一括検索し、カートと支払いはまとめて1回があります。危険度で名前を順位付けする方法は、[ブランドの防御的なドメインリストを作る方法](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")をご覧ください。

## 許可リストからミントまでの手順は？

**ミントの日から逆算し、ドメインの作業は1週間早めに終えてください。**

1. **4週間前:** ミントのドメインを1つと、公式リンクのページを選ぶ。中核セットとコレクション名の誤字を登録する。
2. **3週間前:** フィッシング犯の末尾とイベントの語を追加する。すべての名前で移転ロックと自動更新を有効にする（どちらも料金に含まれています：クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます；残高からの自動更新。ドメインごとにオン・オフを切り替え可能）。
3. **2週間前:** レジストラのアカウントを、長く一意のパスワードと二要素認証で守り、役割ベースのメールボックスで管理する。方法は[レジストラのアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にあります。
4. **1週間前:** 防御用の名前をすべて公式サイトに転送し、使っていない名前にはメールなしのテンプレートを適用し、メインドメインのゾーンに署名する。A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)。
5. **ミントの日:** 1つの住所を、すべての検証済みチャンネルに固定し、スタッフがダイレクトメッセージでミントのリンクを送ることはないと明記する。
6. **その後:** 名前を保持する。期限切れのドメインは誰でも再登録できるため、自動更新を有効にしたままにし、残高を補充し続けてください。

トークンイベントのより長いスケジュールは[トークン発行の前に登録すべきドメイン](https://wardmint.com/ja/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")にあり、クレームサイトのパターンは[偽のエアドロップのクレームサイトとフィッシングドメインの仕組み](https://wardmint.com/ja/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")で説明しています。

## 匿名のチームは、名前の料金をどう支払いますか？

**暗号資産でチャージする前払い残高で、本人確認書類は不要です。** WardmintはBTC, USDT, USDC, ETH, SOL, LTCを受け付け、最低$25のチャージがあり、マルチシグで支払いを送れます。収集する連絡先データはドメインごとに1つのメールアドレスだけで、ICANNの規則により確認が必要で、非公開のままです。ドメインは顧客の名義で登録されます。任意のドメイン保護を選ぶと、代わりにDomaineGoat LLCの名義になり、顧客が受益者のままで、+$29/年かかります。

Wardmintの2026年11月12日の調査によると、.xyzは$14.99で、Namecheapの通常の更新料金$21.48より30%安く、更新時も価格は変わりません。当社が最安だとは主張しません。引用できる要約：ミントの前に、名前、ミントの語、誤字を所有するNFTチームは、攻撃者に思いつかなかったドメインだけを残します。

## NFTプロジェクトのドメイン：よくある質問

### NFTプロジェクトは、コレクションを発表する前にドメインを登録すべきですか？

はい。公に発表された名前は、数分のうちに誰でも登録できるため、まず中核セットとミントの語を登録してください。中核セットは年額$128.94です。

### NFTプロジェクトにはENS名も必要ですか？

ENS名は、それを解決するウォレットやアプリを助けますが、利用者はミントにブラウザーを通じて到達します。フィッシングのリスクを負うのはDNS名です。ENSとDNSの比較をご覧ください。

### 偽のミントサイトがすでに存在する場合はどうすればよいですか？

アドレス、スクリーンショット、日付を集め、レジストラ、ホスト、ブロックリストに通報してください。Wardmintは手順を説明しますが、テイクダウンは行いません。

### チーム全員がドメインにアクセスできますか？

アカウントは1つで管理します。個人のログインを共有せず、役割ベースのメールボックス、強力なパスワード、二要素認証を使い、アカウントの詳細はプロジェクトのパスワードマネージャーに保管してください。

### 登録にはどのくらいかかりますか？

登録は通常、チャージが反映されてから数分以内です。名前を登録できない場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

**まとめ**

- Rare Bears（2022年3月）：乗っ取られたモデレーターのアカウントから発表された偽のミントで、約790,000ドルが奪われました。
- Check Point（2025年）：期限切れのDiscord招待が、利用者を偽のボットとフィッシングの複製に導きました。
- ミントの前に、正確な名前、ミントとクレームの語、誤字を登録してください。
- 中核セットは年額$128.94、フィッシング犯が使う末尾は年額$212.41、更新も同じ価格。
- レジストラのアカウントを守り、すべての派生形を転送し、公式のミントの住所を1つ公開してください。
- マルチシグからBTC, USDT, USDC, ETH, SOL, LTCで支払う。ドメインごとに確認済みのメールアドレス1つ、本人確認書類は不要。
- Wardmintが販売するのは登録であり、監視やテイクダウンではなく、プロジェクト自身の派生形のみです。

## 出典

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (確認日 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (確認日 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。