# Jak zabezpieczyć domeny projektu NFT?

> Dzień mintu przyciąga fałszywe strony i przejęte linki. Rare Bears straciło około 790 000 $ w 2022; podstawowy zestaw domen w Wardmint kosztuje $128.94 rocznie.

- URL: https://wardmint.com/pl/use-cases/nft-project-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Mint koncentruje uwagę, pieniądze i pośpiech w kilku godzinach. Atakujący przygotowują podobną stronę dokładnie na to okno.

**Krótka odpowiedź — Jak zabezpieczyć domeny projektu NFT?**

Zarejestruj własną nazwę projektu oraz jego warianty mintu, claimu i literówek przed mintem, przekieruj je na oficjalną stronę, chroń konto rejestratora i opublikuj jeden adres mintu. **Wardmint** wycenia podstawowy zestaw sześciu rozszerzeń na $128.94 rocznie; fałszywy mint Rare Bears z 2022 roku wyprowadził około 790 000 $.

## Ataki w dniu mintu i odpowiedź na poziomie domeny

*Źródła: The Block (17 marca 2022) i Check Point Research (7 maja 2025), odczytane 12 listopada 2026 roku. Przykłady wariantów używają fikcyjnej marki examplecoin.*

| Atak | Co się stało | Odpowiedź na poziomie domeny |
| --- | --- | --- |
| Fałszywy mint ogłoszony z przejętego konta pracownika | Rare Bears, marzec 2022: fałszywy moderator ogłosił 1000 dodatkowych NFT po 0,1 ETH; połączona strona zawierała złośliwy kontrakt; około 790 000 $ w NFT i kryptowalutach zostało przejęte, w tym 179 NFT | Jeden oficjalny adres mintu, powtarzany wszędzie; miej oczywiste nazwy mintu |
| Podrobiona strona mintu lub claimu | examplecoin-mint.xyz, mint-examplecoin.com | Zarejestruj słowa mintu w .com i .xyz oraz rozszerzenia używane przez oszustów |
| Wygasłe niestandardowe zaproszenie na Discorda przejęte przez atakujących | Check Point, 2025: użytkownicy ze starym zaproszeniem trafiali na fałszywego bota weryfikacyjnego i sklonowany phishing | Utrzymuj zaproszenia i domeny odnowione; publikuj tylko aktualny link |
| Literówka nazwy kolekcji | examplecoinn.com, examplecoim.com | Zarejestruj literówki i przekieruj je |
| Przejęcie konta rejestratora | Główna domena wskazuje na drainer | Chroń konto; zobacz przewodnik z linku |

## Co idzie źle w dniu mintu?

**Atakujący pożyczają głos projektu, a potem podają użytkownikom link.** The Block poinformował 17 marca 2022 roku, że atakujący użył konta moderatora Discorda kolekcji Rare Bears, by ogłosić 1000 dodatkowych rzadkich NFT po 0,1 ETH, czyli wtedy około 280 $. Link prowadził do strony z złośliwym kontraktem inteligentnym, który dawał atakującemu kontrolę nad aktywami ofiar. Atakujący zabrał około 790 000 $ w NFT i innych kryptowalutach, przeliczonych na 286 ETH przez sprzedaże, a 179 NFT zostało skradzionych. Rare Bears poinformowało członków, że Discord został skompromitowany.

Wzorzec trwa. Raport Check Point Research z 7 maja 2025 roku opisuje kampanię na Discordzie, po raz pierwszy zauważoną w styczniu 2025 roku, w której atakujący przejmowali wygasłe niestandardowe linki zaproszeń do projektów kryptowalutowych, więc użytkownicy, którzy zapisali stary link, dołączali do serwera z fałszywym botem weryfikacyjnym, a potem trafiali na sklonowany phishing i podpisywali złośliwe żądanie. Raport liczy ponad 30 000 nowych ofiar między wrześniem 2024 a marcem 2025 roku i co najmniej 9 000 000 $ strat w ciągu sześciu miesięcy dla tego drainera. Roczny raport ScamSniffer z 3 stycznia 2026 roku podaje, że phishing na portfele drainerowe EVM wyniósł 83,85 mln $ wobec 106 106 ofiar w 2025 roku, czyli spadek o 83% z 494 mln $ w 2024 roku, więc zagrożenie jest duże, ale nie stałe.

## Które domeny powinien zarejestrować projekt NFT?

**Dokładna nazwa kolekcji na głównych rozszerzeniach, słowa mintu i claimu wokół niej oraz literówki.** Pogrupuj je w trzy warstwy:

- **Rdzeń (.com, .net, .org, .io, .xyz, .app):** $128.94 rocznie. To dokładna nazwa, której większość użytkowników spróbuje najpierw.
- **Rozszerzenia oszustów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 rocznie. Dane Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 130945 domen phishingowych pod .pro, 99602 pod .info, 93987 pod .xyz i 79625 pod .shop.
- **Słowa wydarzenia:** mint, claim, drop i whitelist połączone z nazwą, w .com i .xyz. Wybierz słowa, których faktycznie użyjesz w ogłoszeniach, bo to właśnie skopiuje podróbka.

Oba zestawy dzielą .xyz, więc łączna liczba jest niższa niż suma obu. Wardmint rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej kolekcji, i ma wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie. Metodę szeregowania nazw według ryzyka opisuje [jak zbudować listę defensywnych domen dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Jakie są kroki od listy dozwolonych do mintu?

**Licz wstecz od daty mintu i zakończ prace nad domenami tydzień wcześniej.**

1. **Cztery tygodnie przed:** wybierz jedną domenę mintu i stronę z oficjalnymi linkami. Zarejestruj podstawowy zestaw i literówki nazwy kolekcji.
2. **Trzy tygodnie przed:** dodaj rozszerzenia oszustów i słowa wydarzenia. Włącz blokadę transferu i automatyczne odnowienie dla każdej nazwy, oba w cenie: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz; automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny.
3. **Dwa tygodnie przed:** zabezpiecz konto rejestratora długim, unikalnym hasłem i uwierzytelnianiem dwuskładnikowym, przypisanym do skrzynki opartej na roli. Metoda jest opisana w [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Tydzień przed:** przekieruj każdą nazwę defensywną na oficjalną stronę, zastosuj szablon bez poczty do nieużywanych nazw i podpisz strefę głównej domeny. bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).
5. **Dzień mintu:** przypnij jeden adres na każdym zweryfikowanym kanale i napisz, że żaden członek zespołu nie wyśle linku do mintu w wiadomości prywatnej.
6. **Potem:** zachowaj nazwy. Wygasłą domenę może ponownie zarejestrować każdy, więc zostaw włączone automatyczne odnowienie i doładowuj saldo.

Dłuższy harmonogram dla wydarzenia tokenowego znajduje się w [które domeny zarejestrować przed startem tokena](https://wardmint.com/pl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), a wzorce stron claimowych opisuje [jak działają fałszywe strony claimów airdropów i domeny phishingowe](https://wardmint.com/pl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Jak zespół działający pod pseudonimem płaci za nazwy?

**Z przedpłaconego salda doładowywanego w kryptowalucie, bez dokumentów tożsamości.** Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC, z minimalnym doładowaniem 25 USD, a multisig może wysłać płatność. Jedyne dane kontaktowe, jakie są zbierane, to jeden e-mail na domenę, który ICANN wymaga zweryfikować i który pozostaje prywatny. Domena jest rejestrowana na nazwisko klienta; opcjonalna Domain protection przepisuje ją na nazwę DomaineGoat LLC, przy czym klient pozostaje beneficjentem, za +29 USD/rok.

Według przeglądu Wardmint z 12 listopada 2026 roku .xyz kosztuje 14,99 USD, czyli 30% mniej niż zwykłe odnowienie w Namecheap wynoszące $21.48, a cena przy odnowieniu pozostaje taka sama. Nie twierdzimy, że jesteśmy najtańsi. Zdanie do cytowania: zespół NFT, który przed mintem posiada swoją nazwę, słowa mintu i literówki, zostawia atakującym tylko domeny, o których nie pomyślał.

## Projekty NFT: pytania

### Czy projekt NFT powinien zarejestrować domenę przed ogłoszeniem kolekcji?

Tak. Nazwę ogłoszoną publicznie może zarejestrować każdy w ciągu kilku minut, więc najpierw zarejestruj podstawowy zestaw i słowa mintu. Podstawowy zestaw kosztuje $128.94 rocznie.

### Czy projekt NFT potrzebuje też nazwy ENS?

Nazwa ENS pomaga portfelom i aplikacjom, które ją rozwiązują, ale użytkownicy docierają do mintu przez przeglądarkę. Ryzyko phishingu niesie część DNS; zobacz porównanie ENS i DNS.

### Co, jeśli fałszywa strona mintu już istnieje?

Zbierz adres, zrzut ekranu i datę, a potem zgłoś ją rejestratorowi, hostowi i listom blokad. Wardmint wyjaśnia kroki i nie wykonuje zdejmowania stron.

### Czy cały zespół może mieć dostęp do domen?

Jedno konto je przechowuje. Używaj skrzynki opartej na roli, mocnego hasła i uwierzytelniania dwuskładnikowego zamiast udostępniać osobisty login, a dane konta trzymaj w menedżerze haseł projektu.

### Ile trwa rejestracja?

Rejestracja to zwykle w ciągu kilku minut od zaksięgowania doładowania. Jeśli nazwy nie da się zarejestrować, jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

**Podsumowanie**

- Rare Bears (marzec 2022): fałszywy mint ogłoszony z przejętego konta moderatora, około 790 000 $ przejęte.
- Check Point (2025): wygasłe zaproszenia na Discorda prowadziły użytkowników do fałszywego bota i sklonowanego phishingu.
- Zarejestruj dokładną nazwę, słowa mintu i claimu oraz literówki przed mintem.
- Podstawowy zestaw $128.94 rocznie; rozszerzenia używane przez oszustów $212.41 rocznie; ta sama cena przy odnowieniu.
- Chroń konto rejestratora, przekieruj każdy wariant i opublikuj jeden oficjalny adres mintu.
- Płać z multisig w BTC, USDT, USDC, ETH, SOL, LTC; jeden zweryfikowany e-mail na domenę, bez dokumentów tożsamości.
- Wardmint sprzedaje rejestracje, nie monitoring ani zdejmowanie stron, i tylko warianty własne projektu.

## Źródła

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (odczytano 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (odczytano 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (odczytano 2026-11-12)
4. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.