# Як захистити домени NFT-проєкту?

> День міту притягує фальшиві сайти і підроблені посилання. Rare Bears втратили близько $790 000 у 2022; базовий набір доменів у Wardmint коштує $128.94 на рік.

- URL: https://wardmint.com/uk/use-cases/nft-project-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Випуск NFT зосереджує увагу, гроші і поспіх на кількох годинах. Атакувальники готують схожий сайт саме для цього вікна.

**Коротка відповідь — Як захистити домени NFT-проєкту?**

Зареєструйте власну назву проєкту та її варіанти для міту, claim і помилок друку до міту, переадресуйте їх на офіційний сайт, захистіть обліковий запис реєстратора і опублікуйте одну адресу міту. **Wardmint** оцінює базовий набір із шести закінчень у $128.94 на рік; фальшивий міт 2022 року Rare Bears вивів близько $790 000.

## Атаки в день міту і відповідь на рівні домену

*Джерела: The Block (17 березня 2022) і Check Point Research (7 травня 2025), прочитані 12 листопада 2026. Приклади варіантів використовують вигаданий бренд examplecoin.*

| Атака | Що сталося | Відповідь на рівні домену |
| --- | --- | --- |
| Фальшивий міт, оголошений із захопленого службового акаунта | Rare Bears, березень 2022: фальшивий модератор оголосив 1 000 додаткових NFT за 0,1 ETH; посилання вело на сайт зі шкідливим контрактом; близько $790 000 у NFT і криптовалюті вилучено, серед них 179 NFT | Одна офіційна адреса міту, повторювана всюди; заберіть очевидні назви міту |
| Схожий сайт міту або claim | examplecoin-mint.xyz, mint-examplecoin.com | Зареєструйте слова міту на .com і .xyz та закінчення, які використовують фішери |
| Прострочене персоналізоване запрошення в Discord, яке захопили атакувальники | Check Point, 2025: користувачі зі старим запрошенням потрапляли до фальшивого бота і клону фішингу | Продовжуйте запрошення і домени; публікуйте лише поточне посилання |
| Помилка в назві колекції | examplecoinn.com, examplecoim.com | Зареєструйте помилки і переадресуйте їх |
| Захоплення облікового запису реєстратора | Основний домен спрямовано на дрейнер | Захистіть обліковий запис; див. пов'язаний посібник |

## Що йде не так у день міту?

**Атакувальники позичають голос проєкту, а потім дають користувачам посилання.** The Block повідомив 17 березня 2022, що атакувальник використав акаунт модератора Discord колекції Rare Bears, щоб оголосити 1 000 додаткових рідкісних NFT за 0,1 ETH, близько $280 тоді. Посилання вело на сайт зі шкідливим смарт-контрактом, який дав атакувальникові контроль над активами жертв. Атакувальник вивів близько $790 000 у NFT та іншій криптовалюті, перетворивши їх на 286 ETH через продаж, і було викрадено 179 NFT. Rare Bears повідомили учасникам, що Discord було скомпрометовано.

Ця схема повторюється. Звіт Check Point Research від 7 травня 2025 описує кампанію в Discord, яку вперше помічено в січні 2025, у якій атакувальники займали прострочені персоналізовані запрошення крипто-проєктів, тож користувачі, які зберегли старе посилання, приєднувалися до сервера з фальшивим ботом перевірки, потім потрапляли на клон фішингу і підписували шкідливий запит. Він рахує понад 30 000 нових жертв між вереснем 2024 і березнем 2025 та щонайменше 9 000 000 доларів збитків за шість місяців для цього дрейнера. Річний звіт ScamSniffer від 3 січня 2026 оцінює фішинг дрейнерів гаманців EVM у $83,85 млн на 106 106 жертв у 2025, що на 83% менше за $494 млн у 2024, тож загроза велика, але не стала.

## Які домени має зареєструвати NFT-проєкт?

**Точна назва колекції на основних закінченнях, навколо неї слова міту і claim, а також помилки друку.** Згрупуйте їх у три шари:

- **Основа (.com, .net, .org, .io, .xyz, .app):** $128.94 на рік. Це точна назва, яку більшість користувачів спробують першою.
- **Закінчення фішерів (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 на рік. Дані Interisle за 1 травня 2025 — 30 квітня 2026 нараховують 130 945 фішингових доменів у .pro, 99 602 у .info, 93 987 у .xyz і 79 625 у .shop.
- **Слова події:** mint, claim, drop і whitelist, приєднані до назви, у .com і .xyz. Оберіть слова, які ви справді використовуватимете в оголошеннях, бо саме їх скопіює фальшивка.

Два набори мають спільне .xyz, тож реальна сума менша за їхню суму. Wardmint реєструє власні варіанти проєкту лише для цього проєкту, ніколи не реєструє схожі назви іншої колекції, і має масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі. Метод ранжування назв за ризиком описано в [як побудувати захисний список доменів для свого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Які кроки від allowlist до міту?

**Рахуйте назад від дати міту і завершіть роботу з доменами за тиждень до нього.**

1. **За чотири тижні:** оберіть один домен для міту і сторінку офіційних посилань. Зареєструйте основний набір і помилки в назві колекції.
2. **За три тижні:** додайте закінчення фішерів і слова події. Увімкніть блокування передачі і автоматичне продовження для кожної назви, обидва включено: блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там; автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені.
3. **За два тижні:** захистіть обліковий запис реєстратора довгим унікальним паролем і двофакторною автентифікацією, з доступом через рольову поштову скриньку. Спосіб описано в [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **За тиждень:** переадресуйте кожну захисну назву на офіційний сайт, застосуйте шаблон без пошти до невикористаних назв і підпишіть зону основного домену. безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).
5. **День міту:** закріпіть одну адресу в кожному перевіреному каналі і зазначте, що жоден співробітник не надсилатиме посилання на міт у прямих повідомленнях.
6. **Після:** зберігайте назви. Прострочений домен може перереєструвати будь-хто, тож залишайте автоматичне продовження увімкненим і тримайте баланс поповненим.

Довший графік для події з токеном є в [які домени реєструвати перед запуском токена](https://wardmint.com/uk/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), а схеми сайтів claim описано в [як працюють фальшиві сайти claim і фішингові домени airdrop](https://wardmint.com/uk/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Як команда з псевдонімом платить за назви?

**Через попередньо оплачений баланс, поповнюваний у криптовалюті, без документів.** Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC, з мінімальним поповненням 25 USD, і мультипідпис може надіслати платіж. Єдині контактні дані, які збирають, — одна e-mail адреса на домен, яку правила ICANN вимагають підтверджувати і яка залишається приватною. Домен реєструється на ім'я клієнта; необов'язковий захист домену переносить його на ім'я DomaineGoat LLC, а клієнт лишається бенефіціаром, за +29 USD/рік.

За опитуванням Wardmint від 12 листопада 2026, .xyz коштує 14,99 USD, 30% менше звичайного продовження Namecheap $21.48, і ціна при продовженні не змінюється. Ми не стверджуємо, що ми найдешевші. Підсумок, який можна цитувати: команда NFT, яка володіє своєю назвою, її словами міту і помилками до міту, залишає атакувальникам лише домени, які вона не передбачила.

## Питання про домени NFT-проєкту

### Чи варто NFT-проєкту реєструвати домен до оголошення колекції?

Так. Публічно оголошену назву може зареєструвати будь-хто за лічені хвилини, тож спочатку зареєструйте основний набір і слова міту. Основний набір коштує $128.94 на рік.

### Чи потрібна NFT-проєкту також ENS-назва?

ENS-назва допомагає гаманцям і застосункам, які її розв'язують, але користувачі доходять до міту через браузер. Ризик фішингу несуть DNS-назви; див. порівняння ENS і DNS.

### Що робити, якщо фальшивий сайт міту вже існує?

Зберіть адресу, знімок екрана і дату, потім повідомте реєстратора, хост і списки блокування. Wardmint пояснює кроки і не виконує зняття з публікації.

### Чи може вся команда мати доступ до доменів?

Один обліковий запис тримає їх. Використовуйте рольову поштову скриньку, надійний пароль і двофакторну автентифікацію, а не спільний особистий логін, і зберігайте дані облікового запису в менеджері паролів проєкту.

### Скільки часу займає реєстрація?

Реєстрація — зазвичай протягом кількох хвилин після зарахування поповнення. Якщо назву не вдається зареєструвати, якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

**Підсумок**

- Rare Bears (березень 2022): фальшивий міт, оголошений із скомпрометованого акаунта модератора, близько $790 000 вилучено.
- Check Point (2025): прострочені запрошення в Discord вели користувачів до фальшивого бота і клону фішингу.
- Зареєструйте точну назву, слова міту і claim та помилки в назві до міту.
- Базовий набір $128.94 на рік; закінчення, які використовують фішери, $212.41 на рік; та сама ціна при продовженні.
- Захистіть обліковий запис реєстратора, переадресуйте кожну назву і опублікуйте одну офіційну адресу міту.
- Оплачуйте з мультипідпису в BTC, USDT, USDC, ETH, SOL, LTC; одна підтверджена e-mail адреса на домен, без документів.
- Wardmint продає реєстрації, а не моніторинг чи зняття з публікації, і лише власні варіанти проєкту.

## Джерела

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (зчитано 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (зчитано 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (зчитано 2026-11-12)
4. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.