Hızlı cevap
Bir NFT projesinin alan adlarını nasıl güvence altına alırsınız?
Mint'ten önce projenin kendi adını ve mint, talep ve yazım hatası varyantlarını kaydedin, bunları resmî siteye yönlendirin, kayıt kuruluşu hesabını koruyun ve tek bir mint adresi yayımlayın. Wardmint, altı uzantılık çekirdek seti yılda $128.94 olarak fiyatlandırır; 2022'deki Rare Bears sahte mint'i yaklaşık $790,000 çekti.
Mint günü saldırıları ve alan adı düzeyinde yanıt
| Saldırı | Ne oldu | Alan adı düzeyinde yanıt |
|---|---|---|
| Ele geçirilmiş bir personel hesabından duyurulan sahte mint | Rare Bears, Mart 2022: sahte bir moderatör 0.1 ETH karşılığında 1.000 ek NFT duyurdu; bağlantılı site kötü amaçlı bir sözleşme barındırıyordu; NFT'ler ve kripto olarak yaklaşık $790,000 alındı, bunların arasında 179 NFT vardı | Her yerde tekrarlanan tek bir resmî mint adresi; bariz mint adlarına sahip olun |
| Benzer mint ya da talep sitesi | examplecoin-mint.xyz, mint-examplecoin.com | .com ve .xyz'de mint kelimelerini ve oltalamacı uzantılarını kaydedin |
| Saldırganların talep ettiği, süresi dolmuş Discord özel davet bağlantısı | Check Point, 2025: eski bir davet bağlantısı olan kullanıcılar sahte bir doğrulama botuna ve bir oltalama klonuna ulaştı | Davetleri ve alan adlarını yenilenmiş tutun; yalnızca güncel bağlantıyı paylaşın |
| Koleksiyon adının yazım hatası | examplecoinn.com, examplecoim.com | Yazım hatalarını kaydedin ve yönlendirin |
| Kayıt kuruluşu hesabının ele geçirilmesi | Ana alan adı bir drainer'a yönlendirilir | Hesabı koruyun; bağlantılı rehbere bakın |
Mint günü neler ters gider?
Saldırganlar projenin sesini ödünç alır, sonra kullanıcılara bir bağlantı verir. The Block, 17 Mart 2022'de bir saldırganın Rare Bears koleksiyonunun bir Discord moderatör hesabını kullanarak 0.1 ETH karşılığında 1.000 ek nadir NFT duyurduğunu bildirdi; o zamanki değeri yaklaşık $280'di. Bağlantı, saldırganın kurbanların varlıkları üzerinde kontrol sahibi olmasını sağlayan kötü amaçlı bir akıllı sözleşme içeren bir siteye gidiyordu. Saldırgan NFT'ler ve diğer kriptolarla yaklaşık $790,000 aldı; satışlar yoluyla 286 ETH'ye çevrildi ve 179 NFT çalındı. Rare Bears üyelerine Discord'un ele geçirildiğini bildirdi.
Örüntü sürüyor. Check Point Research'ün 7 Mayıs 2025 tarihli raporu, Ocak 2025'te ilk fark edilen bir Discord kampanyasını anlatır: saldırganlar kripto projelerinin süresi dolmuş özel davet bağlantılarını talep etti; bu yüzden eski bir bağlantıyı kaydeden kullanıcılar, sahte bir doğrulama botu olan bir sunucuya katıldı, sonra bir oltalama klonuna ulaşıp kötü amaçlı bir isteği imzaladı. Rapor, Eylül 2024 ile Mart 2025 arasında 30.000'den fazla yeni kurban ve bu drainer için altı ayda en az $9,000,000 kayıp sayar. ScamSniffer'ın 3 Ocak 2026 tarihli yıllık raporu, EVM cüzdan drainer oltalamasını 2025'te 106.106 kurbanda $83.85M olarak verir; bu, 2024'teki $494M'den %83 düşüştür. Tehdit büyük, ama sabit değil.
Bir NFT projesi hangi alan adlarını kaydetmeli?
Ana uzantılarda tam koleksiyon adı, etrafındaki mint ve talep kelimeleri ve yazım hataları. Bunları üç katmanda gruplayın:
- Çekirdek (.com, .net, .org, .io, .xyz, .app): yılda $128.94. Çoğu kullanıcının önce deneyeceği tam ad budur.
- Oltalamacı uzantıları (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): yılda $212.41. Interisle'ın 1 Mayıs 2025 ila 30 Nisan 2026 verileri, .pro altında 130.945, .info altında 99.602, .xyz altında 93.987 ve .shop altında 79.625 oltalama alan adı sayar.
- Etkinlik kelimeleri: mint, claim, drop ve whitelist kelimelerinin ada eklenmiş hali; .com ve .xyz'de. Duyurularda gerçekten kullanacağınız kelimeleri seçin; çünkü sahte olan da onları kopyalayacaktır.
İki set .xyz'yi paylaşır; bu yüzden gerçek toplam, ikisinin toplamından düşüktür. Wardmint bir projenin kendi varyantlarını o proje için kaydeder; başka bir koleksiyonun benzerlerini asla kaydetmez ve tek seferde 50 adlık toplu arama, ardından hepsi için tek sepet ve tek ödeme sahiptir. Adları riske göre sıralama yöntemi için markanız için savunma amaçlı bir alan adı listesi nasıl oluşturulur bölümüne bakın.
Allowlist'ten mint'e kadar adımlar nelerdir?
Mint tarihinden geriye doğru çalışın ve alan adı işini bir hafta önceden bitirin.
- Dört hafta önce: tek mint alan adını ve resmî bağlantılar sayfasını seçin. Çekirdek seti ve koleksiyon adının yazım hatalarını kaydedin.
- Üç hafta önce: oltalamacı uzantılarını ve etkinlik kelimelerini ekleyin. Her ad için transfer kilidini ve otomatik yenilemeyi açın; ikisi de dahil: istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir; bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir.
- İki hafta önce: kayıt kuruluşu hesabını, rol tabanlı bir posta kutusunda tutulan uzun ve benzersiz bir parola ile iki faktörlü doğrulama ile koruyun. Yöntem kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz bölümünde.
- Bir hafta önce: her savunma adını resmî siteye yönlendirin, kullanılmayan adlara e-posta yok şablonunu uygulayın ve ana alan adının bölgesini imzalayın. A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13).
- Mint günü: her doğrulanmış kanalda tek bir adresi sabitleyin ve hiçbir personelin doğrudan iletide mint bağlantısı göndermeyeceğini belirtin.
- Sonrasında: adları tutun. Süresi dolan bir alan adı herkes tarafından yeniden kaydedilebilir; bu yüzden otomatik yenilemeyi açık bırakın ve bakiyeyi dolu tutun.
Bir token olayı için daha uzun takvim bir token lansmanından önce hangi alan adlarını kaydetmelisiniz sayfasındadır; talep sitesi kalıpları ise sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır bölümünde ele alınır.
Takma adlı bir ekip adların parasını nasıl öder?
Kripto ile doldurulmuş bir ön ödemeli bakiyeyle, kimlik belgesi olmadan. Wardmint, BTC, USDT, USDC, ETH, SOL, LTC kabul eder; asgari $25 yükleme vardır ve bir multisig ödemeyi gönderebilir. Toplanan tek iletişim verisi, alan adı başına bir e-postadır; ICANN kuralları bunun doğrulanmasını gerektirir ve gizli kalır. Alan adı müşterinin adına kaydedilir; isteğe bağlı Alan adı koruması ise onu bunun yerine DomaineGoat LLC adına koyar; müşteri faydalanıcı olarak kalır; ek ücret yılda +$29'tür.
Wardmint'in 12 Kasım 2026 araştırmasına göre bir .xyz $14,99 tutar; Namecheap'in $21.48 olan normal yenileme fiyatının 30% altındadır ve yenilemede fiyat aynı kalır. En ucuz olduğumuzu iddia etmiyoruz. Alıntılanabilir bir özet: mint'ten önce adına, mint kelimelerine ve yazım hatalarına sahip olan bir NFT ekibi, saldırganlara yalnızca düşünmediği alan adlarını bırakır.
NFT projesi alan adları: sorular
Bir NFT projesi koleksiyonu duyurmadan önce alan adını kaydetmeli mi?
Evet. Herkese açık duyurulan bir ad, dakikalar içinde herkes tarafından kaydedilebilir; bu yüzden önce çekirdek seti ve mint kelimelerini kaydedin. Çekirdek set yılda $128.94 tutar.
Bir NFT projesinin ayrıca bir ENS adına da ihtiyacı var mı?
Bir ENS adı, onu çözen cüzdanlara ve uygulamalara yardım eder; ama kullanıcılar mint'e bir tarayıcı üzerinden ulaşır. Oltalama riskini DNS adları taşır; ENS ve DNS karşılaştırmasına bakın.
Sahte bir mint sitesi zaten varsa ne olur?
Adresi, bir ekran görüntüsünü ve tarihi toplayın, sonra kayıt kuruluşuna, barındırıcıya ve engelleme listelerine bildirin. Wardmint adımları açıklar, kaldırma işlemi yapmaz.
Tüm ekip alan adlarına erişebilir mi?
Tek bir hesap bunları tutar. Kişisel bir oturumu paylaşmak yerine rol tabanlı bir posta kutusu, güçlü bir parola ve iki faktörlü doğrulama kullanın; hesap bilgilerini projenin parola yöneticisinde tutun.
Kayıt ne kadar sürer?
Kayıt genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde. Bir ad kaydedilemezse bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir.
Özet
- Rare Bears (Mart 2022): ele geçirilmiş bir moderatör hesabından duyurulan sahte mint; yaklaşık $790,000 alındı.
- Check Point (2025): süresi dolmuş Discord davetleri kullanıcıları sahte bir bota ve bir oltalama klonuna yönlendirdi.
- Mint'ten önce tam adı, mint ve talep kelimelerini ve yazım hatalarını kaydedin.
- Çekirdek set yılda $128.94; oltalamacıların kullandığı uzantılar yılda $212.41; yenilemede fiyat aynı.
- Kayıt kuruluşu hesabını koruyun, her varyantı yönlendirin ve tek bir resmî mint adresi yayımlayın.
- BTC, USDT, USDC, ETH, SOL, LTC ile bir multisig'den ödeyin; alan adı başına bir doğrulanmış e-posta, kimlik belgesi yok.
- Wardmint kayıt satar; izleme ya da kaldırma hizmeti değil ve yalnızca bir projenin kendi varyantlarını.
Kaynaklar (4)
- Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears — The Block, 17 March 2022 (2026-11-12 tarihinde okundu)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (2026-11-12 tarihinde okundu)
- Crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (2026-11-12 tarihinde okundu)
- TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026 — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu)