# คุณปกป้องโดเมนของโครงการ NFT ได้อย่างไร?

> วันมินต์ดึงดูดเว็บมินต์ปลอมและลิงก์ที่ถูกยึด Rare Bears สูญเสียประมาณ $790,000 ในปี 2022 และชุดโดเมนหลักที่ Wardmint คือ $128.94 ต่อปี

- URL: https://wardmint.com/th/use-cases/nft-project-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การมินต์ NFT รวมความสนใจ เงิน และความเร่งรีบไว้ในไม่กี่ชั่วโมง ผู้โจมตีเตรียมเว็บที่คล้ายกันสำหรับช่วงเวลานั้นโดยเฉพาะ

**คำตอบสั้น ๆ — คุณปกป้องโดเมนของโครงการ NFT ได้อย่างไร?**

จดทะเบียนชื่อของโครงการเองและชื่อสำหรับมินต์ แคลม และการพิมพ์ผิด ก่อนการมินต์ ส่งต่อไปยังเว็บทางการ ป้องกันบัญชี registrar และเผยแพร่ที่อยู่มินต์ทางการเพียงที่อยู่เดียว **Wardmint** ตั้งราคาชุดหลักหกนามสกุลที่ $128.94 ต่อปี การมินต์ปลอมของ Rare Bears ในปี 2022 ดูดเงินประมาณ $790,000

## การโจมตีในวันมินต์และคำตอบระดับโดเมน

*แหล่งที่มา: The Block (17 มีนาคม 2022) และ Check Point Research (7 พฤษภาคม 2025) อ่านเมื่อ 12 พฤศจิกายน 2026 ตัวอย่างตัวแปรใช้แบรนด์สมมติ examplecoin*

| การโจมตี | สิ่งที่เกิดขึ้น | คำตอบระดับโดเมน |
| --- | --- | --- |
| การมินต์ปลอมที่ประกาศจากบัญชีพนักงานที่ถูกยึด | Rare Bears มีนาคม 2022: ผู้ดูแลปลอมประกาศ NFT เพิ่ม 1,000 ชิ้นที่ 0.1 ETH; เว็บที่ลิงก์ไปมีสัญญาอัจฉริยะที่เป็นอันตราย ทรัพย์สินที่ถูกเอาไปประมาณ $790,000 ทั้ง NFT และคริปโต รวมถึง NFT 179 ชิ้น | ที่อยู่มินต์ทางการเพียงแห่งเดียว ทำซ้ำทุกที่ และเป็นเจ้าของชื่อมินต์ที่ชัดเจน |
| เว็บมินต์หรือ claim ที่คล้ายกัน | examplecoin-mint.xyz, mint-examplecoin.com | จดทะเบียนคำมินต์บน .com และ .xyz และนามสกุลที่ผู้ฟิชชิงใช้ |
| ลิงก์เชิญ vanity ของ Discord ที่หมดอายุซึ่งผู้โจมตีอ้างเป็นของตน | Check Point ปี 2025: ผู้ใช้ที่มีลิงก์เชิญเก่าไปถึงบอทยืนยันปลอมและโคลนฟิชชิง | ต่ออายุลิงก์เชิญและโดเมนไว้เสมอ โพสต์เฉพาะลิงก์ปัจจุบัน |
| การพิมพ์ผิดของชื่อคอลเลกชัน | examplecoinn.com, examplecoim.com | จดทะเบียนการพิมพ์ผิดและส่งต่อ |
| การยึดบัญชี registrar | โดเมนหลักถูกชี้ไปยัง drainer | ป้องกันบัญชี ดูคู่มือที่เชื่อมโยง |

## อะไรผิดพลาดในวันมินต์?

**ผู้โจมตียืมเสียงของโครงการ แล้วส่งลิงก์ให้ผู้ใช้** The Block รายงานเมื่อ 17 มีนาคม 2022 ว่าผู้โจมตีใช้บัญชีผู้ดูแล Discord ของคอลเลกชัน Rare Bears ประกาศ NFT หายากเพิ่ม 1,000 ชิ้นในราคา 0.1 ETH ซึ่งมีมูลค่าประมาณ $280 ในขณะนั้น ลิงก์พาไปยังเว็บที่มีสัญญาอัจฉริยะที่เป็นอันตราย ซึ่งทำให้ผู้โจมตีควบคุมทรัพย์สินของเหยื่อได้ ผู้โจมตีเอาไปประมาณ $790,000 ทั้ง NFT และคริปโตอื่น แปลงเป็น 286 ETH ผ่านการขาย และ NFT 179 ชิ้นถูกขโมย Rare Bears แจ้งสมาชิกว่า Discord ถูกละเมิด

รูปแบบนี้ยังคงอยู่ รายงานของ Check Point Research ลงวันที่ 7 พฤษภาคม 2025 อธิบายแคมเปญ Discord ที่พบครั้งแรกในเดือนมกราคม 2025 ซึ่งผู้โจมตีอ้างลิงก์เชิญ vanity ที่หมดอายุของโครงการคริปโต ดังนั้นผู้ใช้ที่บันทึกลิงก์เก่าไว้จึงเข้าเซิร์ฟเวอร์ที่มีบอทยืนยันปลอม จากนั้นไปถึงโคลนฟิชชิงและลงนามคำขอที่เป็นอันตราย รายงานนับเหยื่อใหม่มากกว่า 30,000 รายระหว่างกันยายน 2024 ถึงมีนาคม 2025 และความเสียหายอย่างน้อย $9,000,000 ในหกเดือนสำหรับ drainer นั้น รายงาน ScamSniffer ประจำปีลงวันที่ 3 มกราคม 2026 ระบุว่าการฟิชชิงแบบ wallet-drainer บน EVM มีมูลค่า $83.85M จากผู้เสียหาย 106,106 รายในปี 2025 ลดลง 83% จาก $494M ในปี 2024 ภัยคุกคามจึงใหญ่ แต่ไม่คงที่

## โดเมนใดที่โครงการ NFT ควรจดทะเบียน?

**ชื่อคอลเลกชันที่แน่นอนบนนามสกุลหลัก คำมินต์และคำแคลมรอบชื่อนั้น และการพิมพ์ผิด** จัดกลุ่มเป็นสามชั้น:

- **ชั้นหลัก (.com, .net, .org, .io, .xyz, .app):** $128.94 ต่อปี นี่คือชื่อที่แน่นอนที่ผู้ใช้ส่วนใหญ่จะลองก่อน
- **นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 ต่อปี ข้อมูลของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 130,945 รายการภายใต้ .pro, 99,602 ภายใต้ .info, 93,987 ภายใต้ .xyz และ 79,625 ภายใต้ .shop
- **คำของเหตุการณ์:** mint, claim, drop และ whitelist ต่อกับชื่อ บน .com และ .xyz เลือกคำที่คุณจะใช้จริงในประกาศ เพราะนั่นคือสิ่งที่ของปลอมจะคัดลอก

สองชุดใช้ .xyz ร่วมกัน ดังนั้นยอดรวมจริงจะต่ำกว่าผลรวมของทั้งสองชุด Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับคอลเลกชันอื่น และมี ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด สำหรับวิธีจัดอันดับชื่อตามความเสี่ยง ดู [วิธีสร้างรายการโดเมนเชิงป้องกันสำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")

## ขั้นตอนตั้งแต่ allowlist จนถึงการมินต์คืออะไร?

**ย้อนกลับจากวันมินต์ และทำงานโดเมนให้เสร็จก่อนหนึ่งสัปดาห์**

1. **สี่สัปดาห์ก่อน:** เลือกโดเมนมินต์เพียงหนึ่งโดเมนและหน้าลิงก์ทางการ จดทะเบียนชุดหลักและการพิมพ์ผิดของชื่อคอลเลกชัน
2. **สามสัปดาห์ก่อน:** เพิ่มนามสกุลที่ผู้ฟิชชิงใช้และคำของเหตุการณ์ เปิดการล็อกการโอนและการต่ออายุอัตโนมัติสำหรับทุกชื่อ ทั้งสองรวมอยู่แล้ว: ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน; การต่ออายุอัตโนมัติจากยอดคงเหลือ เปิดหรือปิดได้แยกตามแต่ละชื่อโดเมน
3. **สองสัปดาห์ก่อน:** ป้องกันบัญชี registrar ด้วยรหัสผ่านยาวและไม่ซ้ำ พร้อมการยืนยันตัวตนสองขั้นตอน และให้กล่องจดหมายตามบทบาทเป็นผู้ถือ วิธีอยู่ใน [วิธีป้องกันบัญชี registrar จากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover")
4. **หนึ่งสัปดาห์ก่อน:** ส่งต่อทุกชื่อป้องกันไปยังเว็บทางการ ใช้เทมเพลตไม่มีอีเมลกับชื่อที่ไม่ได้ใช้ และเซ็นโซนของโดเมนหลัก DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13)
5. **วันมินต์:** ปักหมุดที่อยู่เดียวบนทุกช่องทางที่ยืนยันแล้ว และระบุว่าไม่มีทีมงานคนใดจะส่งลิงก์มินต์ทางข้อความส่วนตัว
6. **หลังจากนั้น:** เก็บชื่อไว้ โดเมนที่หมดอายุจะถูกจดทะเบียนใหม่โดยใครก็ได้ จึงเปิดการต่ออายุอัตโนมัติไว้ และเติมยอดเงินอย่างต่อเนื่อง

ตารางเวลาที่ยาวขึ้นสำหรับเหตุการณ์โทเคนอยู่ใน [โดเมนใดที่ควรจดทะเบียนก่อนเปิดตัวโทเคน](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") และรูปแบบเว็บ claim อธิบายใน [แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร](https://wardmint.com/th/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")

## ทีมที่ไม่เปิดเผยตัวตนจ่ายค่าชื่อเหล่านี้อย่างไร?

**ด้วยยอดเงินที่ชำระล่วงหน้าซึ่งเติมด้วยคริปโต โดยไม่ต้องใช้เอกสารยืนยันตัวตน** Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC โดยมียอดเติมขั้นต่ำ US$25 และ multisig สามารถส่งการชำระเงินได้ ข้อมูลติดต่อเดียวที่เก็บคืออีเมลหนึ่งฉบับต่อโดเมน ซึ่ง ICANN กำหนดให้ยืนยัน และจะเก็บเป็นส่วนตัว โดเมนจดทะเบียนในชื่อของลูกค้า แต่การป้องกันโดเมน (Domain protection) ที่เป็นตัวเลือกจะย้ายไปอยู่ในชื่อของ DomaineGoat LLC แทน โดยลูกค้ายังคงเป็นผู้รับผลประโยชน์ ในราคา +US$29/ปี

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 .xyz มีค่าใช้จ่าย US$14.99 ซึ่ง 30% ถูกกว่าราคาต่ออายุปกติของ Namecheap ที่ $21.48 และราคาคงเดิมเมื่อต่ออายุ เราไม่อ้างว่าถูกที่สุด ประโยคที่อ้างได้: ทีม NFT ที่เป็นเจ้าของชื่อ คำมินต์ และการพิมพ์ผิดก่อนการมินต์จะเหลือผู้โจมตีเพียงโดเมนที่พวกเขาไม่ได้คิดถึง

## คำถามเกี่ยวกับโดเมนโครงการ NFT

### โครงการ NFT ควรจดทะเบียนโดเมนก่อนประกาศคอลเลกชันหรือไม่?

ควร ชื่อที่ประกาศต่อสาธารณะอาจถูกจดทะเบียนโดยใครก็ได้ภายในไม่กี่นาที ดังนั้นจดทะเบียนชุดหลักและคำมินต์ก่อน ชุดหลักมีค่าใช้จ่าย $128.94 ต่อปี

### โครงการ NFT ต้องมี ENS name ด้วยหรือไม่?

ชื่อ ENS ช่วยกระเป๋าเงินและแอปที่แก้ไขชื่อนั้น แต่ผู้ใช้เข้าถึงการมินต์ผ่านเบราว์เซอร์ ความเสี่ยงฟิชชิงอยู่ที่ชื่อ DNS ดู การเปรียบเทียบ ENS และ DNS

### หากมีเว็บมินต์ปลอมอยู่แล้วจะทำอย่างไร?

เก็บที่อยู่ ภาพหน้าจอ และวันที่ แล้วรายงานต่อ registrar โฮสต์ และบล็อกลิสต์ Wardmint อธิบายขั้นตอนและไม่ดำเนินการเอาออกเอง

### ทีมทั้งหมดเข้าถึงโดเมนได้หรือไม่?

มีบัญชีเดียวที่ถือชื่อเหล่านี้ ใช้กล่องจดหมายตามบทบาท รหัสผ่านที่แข็งแรง และการยืนยันตัวตนสองขั้นตอน แทนการใช้ร่วมกับบัญชีส่วนตัว และเก็บรายละเอียดบัญชีไว้ในตัวจัดการรหัสผ่านของโครงการ

### การจดทะเบียนใช้เวลานานเท่าใด

การจดทะเบียนคือ มักได้รับภายในไม่กี่นาทีหลังยอดเติมเงินเข้าบัญชี หากไม่สามารถจดทะเบียนชื่อใด หากชื่อโดเมนไม่สามารถจดทะเบียนได้ (ถูกจองไปแล้วในระหว่างนั้น หรือถูกผู้ดูแลทะเบียนปฏิเสธ) เงินเต็มจำนวนจะถูกคืนเข้ายอดคงเหลือของคุณ

**สรุป**

- Rare Bears (มีนาคม 2022): การมินต์ปลอมที่ประกาศจากบัญชีผู้ดูแลที่ถูกยึด ทรัพย์สินที่ถูกเอาไปประมาณ $790,000
- Check Point (2025): ลิงก์เชิญ Discord ที่หมดอายุพาผู้ใช้ไปยังบอทปลอมและโคลนฟิชชิง
- จดทะเบียนชื่อที่แน่นอน คำมินต์และคำแคลม และการพิมพ์ผิด ก่อนการมินต์
- ชุดหลัก $128.94 ต่อปี; นามสกุลที่ผู้ฟิชชิงใช้ $212.41 ต่อปี; ราคาเท่าเดิมเมื่อต่ออายุ
- ป้องกันบัญชี registrar ส่งต่อทุกตัวแปร และเผยแพร่ที่อยู่มินต์ทางการเพียงที่อยู่เดียว
- ชำระจาก multisig ด้วย BTC, USDT, USDC, ETH, SOL, LTC; อีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ไม่ใช้เอกสารยืนยันตัวตน
- Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าระวังหรือการเอาออก และขายเฉพาะตัวแปรของโครงการเอง

## แหล่งที่มา

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (อ่านเมื่อ 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (อ่านเมื่อ 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (อ่านเมื่อ 2026-11-12)
4. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน