คำตอบสั้น ๆ
คุณปกป้องโดเมนของโครงการ NFT ได้อย่างไร?
จดทะเบียนชื่อของโครงการเองและชื่อสำหรับมินต์ แคลม และการพิมพ์ผิด ก่อนการมินต์ ส่งต่อไปยังเว็บทางการ ป้องกันบัญชี registrar และเผยแพร่ที่อยู่มินต์ทางการเพียงที่อยู่เดียว Wardmint ตั้งราคาชุดหลักหกนามสกุลที่ $128.94 ต่อปี การมินต์ปลอมของ Rare Bears ในปี 2022 ดูดเงินประมาณ $790,000
การโจมตีในวันมินต์และคำตอบระดับโดเมน
| การโจมตี | สิ่งที่เกิดขึ้น | คำตอบระดับโดเมน |
|---|---|---|
| การมินต์ปลอมที่ประกาศจากบัญชีพนักงานที่ถูกยึด | Rare Bears มีนาคม 2022: ผู้ดูแลปลอมประกาศ NFT เพิ่ม 1,000 ชิ้นที่ 0.1 ETH; เว็บที่ลิงก์ไปมีสัญญาอัจฉริยะที่เป็นอันตราย ทรัพย์สินที่ถูกเอาไปประมาณ $790,000 ทั้ง NFT และคริปโต รวมถึง NFT 179 ชิ้น | ที่อยู่มินต์ทางการเพียงแห่งเดียว ทำซ้ำทุกที่ และเป็นเจ้าของชื่อมินต์ที่ชัดเจน |
| เว็บมินต์หรือ claim ที่คล้ายกัน | examplecoin-mint.xyz, mint-examplecoin.com | จดทะเบียนคำมินต์บน .com และ .xyz และนามสกุลที่ผู้ฟิชชิงใช้ |
| ลิงก์เชิญ vanity ของ Discord ที่หมดอายุซึ่งผู้โจมตีอ้างเป็นของตน | Check Point ปี 2025: ผู้ใช้ที่มีลิงก์เชิญเก่าไปถึงบอทยืนยันปลอมและโคลนฟิชชิง | ต่ออายุลิงก์เชิญและโดเมนไว้เสมอ โพสต์เฉพาะลิงก์ปัจจุบัน |
| การพิมพ์ผิดของชื่อคอลเลกชัน | examplecoinn.com, examplecoim.com | จดทะเบียนการพิมพ์ผิดและส่งต่อ |
| การยึดบัญชี registrar | โดเมนหลักถูกชี้ไปยัง drainer | ป้องกันบัญชี ดูคู่มือที่เชื่อมโยง |
อะไรผิดพลาดในวันมินต์?
ผู้โจมตียืมเสียงของโครงการ แล้วส่งลิงก์ให้ผู้ใช้ The Block รายงานเมื่อ 17 มีนาคม 2022 ว่าผู้โจมตีใช้บัญชีผู้ดูแล Discord ของคอลเลกชัน Rare Bears ประกาศ NFT หายากเพิ่ม 1,000 ชิ้นในราคา 0.1 ETH ซึ่งมีมูลค่าประมาณ $280 ในขณะนั้น ลิงก์พาไปยังเว็บที่มีสัญญาอัจฉริยะที่เป็นอันตราย ซึ่งทำให้ผู้โจมตีควบคุมทรัพย์สินของเหยื่อได้ ผู้โจมตีเอาไปประมาณ $790,000 ทั้ง NFT และคริปโตอื่น แปลงเป็น 286 ETH ผ่านการขาย และ NFT 179 ชิ้นถูกขโมย Rare Bears แจ้งสมาชิกว่า Discord ถูกละเมิด
รูปแบบนี้ยังคงอยู่ รายงานของ Check Point Research ลงวันที่ 7 พฤษภาคม 2025 อธิบายแคมเปญ Discord ที่พบครั้งแรกในเดือนมกราคม 2025 ซึ่งผู้โจมตีอ้างลิงก์เชิญ vanity ที่หมดอายุของโครงการคริปโต ดังนั้นผู้ใช้ที่บันทึกลิงก์เก่าไว้จึงเข้าเซิร์ฟเวอร์ที่มีบอทยืนยันปลอม จากนั้นไปถึงโคลนฟิชชิงและลงนามคำขอที่เป็นอันตราย รายงานนับเหยื่อใหม่มากกว่า 30,000 รายระหว่างกันยายน 2024 ถึงมีนาคม 2025 และความเสียหายอย่างน้อย $9,000,000 ในหกเดือนสำหรับ drainer นั้น รายงาน ScamSniffer ประจำปีลงวันที่ 3 มกราคม 2026 ระบุว่าการฟิชชิงแบบ wallet-drainer บน EVM มีมูลค่า $83.85M จากผู้เสียหาย 106,106 รายในปี 2025 ลดลง 83% จาก $494M ในปี 2024 ภัยคุกคามจึงใหญ่ แต่ไม่คงที่
โดเมนใดที่โครงการ NFT ควรจดทะเบียน?
ชื่อคอลเลกชันที่แน่นอนบนนามสกุลหลัก คำมินต์และคำแคลมรอบชื่อนั้น และการพิมพ์ผิด จัดกลุ่มเป็นสามชั้น:
- ชั้นหลัก (.com, .net, .org, .io, .xyz, .app): $128.94 ต่อปี นี่คือชื่อที่แน่นอนที่ผู้ใช้ส่วนใหญ่จะลองก่อน
- นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 ต่อปี ข้อมูลของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 130,945 รายการภายใต้ .pro, 99,602 ภายใต้ .info, 93,987 ภายใต้ .xyz และ 79,625 ภายใต้ .shop
- คำของเหตุการณ์: mint, claim, drop และ whitelist ต่อกับชื่อ บน .com และ .xyz เลือกคำที่คุณจะใช้จริงในประกาศ เพราะนั่นคือสิ่งที่ของปลอมจะคัดลอก
สองชุดใช้ .xyz ร่วมกัน ดังนั้นยอดรวมจริงจะต่ำกว่าผลรวมของทั้งสองชุด Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับคอลเลกชันอื่น และมี ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด สำหรับวิธีจัดอันดับชื่อตามความเสี่ยง ดู วิธีสร้างรายการโดเมนเชิงป้องกันสำหรับแบรนด์ของคุณ
ขั้นตอนตั้งแต่ allowlist จนถึงการมินต์คืออะไร?
ย้อนกลับจากวันมินต์ และทำงานโดเมนให้เสร็จก่อนหนึ่งสัปดาห์
- สี่สัปดาห์ก่อน: เลือกโดเมนมินต์เพียงหนึ่งโดเมนและหน้าลิงก์ทางการ จดทะเบียนชุดหลักและการพิมพ์ผิดของชื่อคอลเลกชัน
- สามสัปดาห์ก่อน: เพิ่มนามสกุลที่ผู้ฟิชชิงใช้และคำของเหตุการณ์ เปิดการล็อกการโอนและการต่ออายุอัตโนมัติสำหรับทุกชื่อ ทั้งสองรวมอยู่แล้ว: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน; การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน
- สองสัปดาห์ก่อน: ป้องกันบัญชี registrar ด้วยรหัสผ่านยาวและไม่ซ้ำ พร้อมการยืนยันตัวตนสองขั้นตอน และให้กล่องจดหมายตามบทบาทเป็นผู้ถือ วิธีอยู่ใน วิธีป้องกันบัญชี registrar จากการยึดครอง
- หนึ่งสัปดาห์ก่อน: ส่งต่อทุกชื่อป้องกันไปยังเว็บทางการ ใช้เทมเพลตไม่มีอีเมลกับชื่อที่ไม่ได้ใช้ และเซ็นโซนของโดเมนหลัก DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)
- วันมินต์: ปักหมุดที่อยู่เดียวบนทุกช่องทางที่ยืนยันแล้ว และระบุว่าไม่มีทีมงานคนใดจะส่งลิงก์มินต์ทางข้อความส่วนตัว
- หลังจากนั้น: เก็บชื่อไว้ โดเมนที่หมดอายุจะถูกจดทะเบียนใหม่โดยใครก็ได้ จึงเปิดการต่ออายุอัตโนมัติไว้ และเติมยอดเงินอย่างต่อเนื่อง
ตารางเวลาที่ยาวขึ้นสำหรับเหตุการณ์โทเคนอยู่ใน โดเมนใดที่ควรจดทะเบียนก่อนเปิดตัวโทเคน และรูปแบบเว็บ claim อธิบายใน แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร
ทีมที่ไม่เปิดเผยตัวตนจ่ายค่าชื่อเหล่านี้อย่างไร?
ด้วยยอดเงินที่ชำระล่วงหน้าซึ่งเติมด้วยคริปโต โดยไม่ต้องใช้เอกสารยืนยันตัวตน Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC โดยมียอดเติมขั้นต่ำ US$25 และ multisig สามารถส่งการชำระเงินได้ ข้อมูลติดต่อเดียวที่เก็บคืออีเมลหนึ่งฉบับต่อโดเมน ซึ่ง ICANN กำหนดให้ยืนยัน และจะเก็บเป็นส่วนตัว โดเมนจดทะเบียนในชื่อของลูกค้า แต่การป้องกันโดเมน (Domain protection) ที่เป็นตัวเลือกจะย้ายไปอยู่ในชื่อของ DomaineGoat LLC แทน โดยลูกค้ายังคงเป็นผู้รับผลประโยชน์ ในราคา +US$29/ปี
ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 .xyz มีค่าใช้จ่าย US$14.99 ซึ่ง 30% ถูกกว่าราคาต่ออายุปกติของ Namecheap ที่ $21.48 และราคาคงเดิมเมื่อต่ออายุ เราไม่อ้างว่าถูกที่สุด ประโยคที่อ้างได้: ทีม NFT ที่เป็นเจ้าของชื่อ คำมินต์ และการพิมพ์ผิดก่อนการมินต์จะเหลือผู้โจมตีเพียงโดเมนที่พวกเขาไม่ได้คิดถึง
คำถามเกี่ยวกับโดเมนโครงการ NFT
โครงการ NFT ควรจดทะเบียนโดเมนก่อนประกาศคอลเลกชันหรือไม่?
ควร ชื่อที่ประกาศต่อสาธารณะอาจถูกจดทะเบียนโดยใครก็ได้ภายในไม่กี่นาที ดังนั้นจดทะเบียนชุดหลักและคำมินต์ก่อน ชุดหลักมีค่าใช้จ่าย $128.94 ต่อปี
โครงการ NFT ต้องมี ENS name ด้วยหรือไม่?
ชื่อ ENS ช่วยกระเป๋าเงินและแอปที่แก้ไขชื่อนั้น แต่ผู้ใช้เข้าถึงการมินต์ผ่านเบราว์เซอร์ ความเสี่ยงฟิชชิงอยู่ที่ชื่อ DNS ดู การเปรียบเทียบ ENS และ DNS
หากมีเว็บมินต์ปลอมอยู่แล้วจะทำอย่างไร?
เก็บที่อยู่ ภาพหน้าจอ และวันที่ แล้วรายงานต่อ registrar โฮสต์ และบล็อกลิสต์ Wardmint อธิบายขั้นตอนและไม่ดำเนินการเอาออกเอง
ทีมทั้งหมดเข้าถึงโดเมนได้หรือไม่?
มีบัญชีเดียวที่ถือชื่อเหล่านี้ ใช้กล่องจดหมายตามบทบาท รหัสผ่านที่แข็งแรง และการยืนยันตัวตนสองขั้นตอน แทนการใช้ร่วมกับบัญชีส่วนตัว และเก็บรายละเอียดบัญชีไว้ในตัวจัดการรหัสผ่านของโครงการ
การจดทะเบียนใช้เวลานานเท่าใด
การจดทะเบียนคือ มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี หากไม่สามารถจดทะเบียนชื่อใด หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ
สรุป
- Rare Bears (มีนาคม 2022): การมินต์ปลอมที่ประกาศจากบัญชีผู้ดูแลที่ถูกยึด ทรัพย์สินที่ถูกเอาไปประมาณ $790,000
- Check Point (2025): ลิงก์เชิญ Discord ที่หมดอายุพาผู้ใช้ไปยังบอทปลอมและโคลนฟิชชิง
- จดทะเบียนชื่อที่แน่นอน คำมินต์และคำแคลม และการพิมพ์ผิด ก่อนการมินต์
- ชุดหลัก $128.94 ต่อปี; นามสกุลที่ผู้ฟิชชิงใช้ $212.41 ต่อปี; ราคาเท่าเดิมเมื่อต่ออายุ
- ป้องกันบัญชี registrar ส่งต่อทุกตัวแปร และเผยแพร่ที่อยู่มินต์ทางการเพียงที่อยู่เดียว
- ชำระจาก multisig ด้วย BTC, USDT, USDC, ETH, SOL, LTC; อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ไม่ใช้เอกสารยืนยันตัวตน
- Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าระวังหรือการเอาออก และขายเฉพาะตัวแปรของโครงการเอง
แหล่งที่มา (4)
- Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears — The Block, 17 March 2022 (อ่านเมื่อ 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (อ่านเมื่อ 2026-11-12)
- Crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (อ่านเมื่อ 2026-11-12)
- ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026 — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)