فوری جواب
NFT پراجیکٹ کے ڈومینز کو کیسے محفوظ کریں؟
mint سے پہلے پراجیکٹ کا اپنا نام اور اس کے mint، claim اور typo متبادلات رجسٹر کریں، انہیں سرکاری سائٹ پر فارورڈ کریں، رجسٹرار کھاتے کی حفاظت کریں، اور ایک ہی mint پتہ شائع کریں۔ Wardmint بنیادی سیٹ کے چھ اختتامات کی قیمت $128.94 سالانہ رکھتا ہے؛ 2022 کے Rare Bears جعلی mint میں تقریباً $790,000 نکال لیے گئے۔
mint کے دن کے حملے اور ڈومین کی سطح پر جواب
| حملہ | کیا ہوا | ڈومین کی سطح پر جواب |
|---|---|---|
| ہائی جیک شدہ اسٹاف اکاؤنٹ سے اعلان کردہ جعلی mint | Rare Bears، مارچ 2022: ایک جعلی moderator نے 0.1 ETH پر 1,000 اضافی NFTs کا اعلان کیا؛ لنک شدہ سائٹ پر ایک بدنیتی پر مبنی کنٹریکٹ تھا؛ تقریباً $790,000 مالیت کے NFTs اور کرپٹو لیے گئے، جن میں 179 NFTs بھی شامل تھے | ہر جگہ دہرایا جانے والا ایک سرکاری mint پتہ؛ واضح mint نام اپنے پاس رکھیں |
| ملتا جلتا mint یا claim سائٹ | examplecoin-mint.xyz, mint-examplecoin.com | mint کے الفاظ .com اور .xyz پر اور فشرز کے اختتامات رجسٹر کریں |
| حملہ آوروں کے کلیم کیا ہوا میعاد ختم شدہ Discord مخصوص invite | Check Point، 2025: پرانے invite والے صارفین ایک جعلی تصدیقی بوٹ اور فشنگ کلون تک پہنچے | invites اور ڈومینز تجدید شدہ رکھیں؛ صرف موجودہ لنک پوسٹ کریں |
| مجموعے کے نام کا ٹائپو | examplecoinn.com, examplecoim.com | ٹائپوز رجسٹر کریں اور انہیں فارورڈ کریں |
| رجسٹرار کھاتے پر قبضہ | مرکزی ڈومین ایک drainer کی طرف اشارہ کرتا ہے | کھاتے کی حفاظت کریں؛ متعلقہ گائیڈ دیکھیں |
mint کے دن کیا غلط ہوتا ہے؟
حملہ آور پراجیکٹ کی آواز ادھار لیتے ہیں، پھر صارفین کو ایک لنک تھما دیتے ہیں۔ The Block نے 17 مارچ 2022 کو رپورٹ کیا کہ ایک حملہ آور نے Rare Bears مجموعے کے ایک Discord moderator کھاتے کو استعمال کرتے ہوئے 0.1 ETH پر 1,000 اضافی نایاب NFTs کا اعلان کیا، جو اس وقت تقریباً $280 کے برابر تھا۔ لنک ایک ایسی سائٹ پر جاتا تھا جس میں بدنیتی پر مبنی smart contract تھا اور جو حملہ آور کو متاثرین کے اثاثوں پر کنٹرول دیتا تھا۔ حملہ آور نے تقریباً $790,000 مالیت کے NFTs اور دیگر کرپٹو لیے، جنہیں فروخت کے ذریعے 286 ETH میں بدلا گیا، اور 179 NFTs چرائے گئے۔ Rare Bears نے ممبران کو بتایا کہ Discord سمجھوتہ ہو چکا تھا۔
یہ پیٹرن آج بھی جاری ہے۔ Check Point Research کی 7 مئی 2025 کی رپورٹ ایک Discord مہم بیان کرتی ہے جو جنوری 2025 میں پہلی بار دیکھی گئی، جس میں حملہ آوروں نے کرپٹو پراجیکٹس کے میعاد ختم شدہ مخصوص invite لنکس پر دعویٰ کیا، تو جن صارفین نے پرانا لنک محفوظ کیا تھا وہ جعلی تصدیقی بوٹ والے سرور میں شامل ہو گئے، پھر ایک فشنگ کلون تک پہنچے اور ایک بدنیتی پر مبنی درخواست پر دستخط کیے۔ اس میں ستمبر 2024 سے مارچ 2025 کے درمیان 30,000 سے زیادہ نئے متاثرین اور اس drainer کے لیے چھ ماہ میں کم از کم $9,000,000 کے نقصانات شمار کیے گئے ہیں۔ ScamSniffer کی 3 جنوری 2026 کی سالانہ رپورٹ 2025 میں EVM والیٹ-drainer فشنگ کو 106,106 متاثرین پر $83.85M بتاتی ہے، جو 2024 کے $494M سے 83% کم ہے، یعنی خطرہ بڑا ہے مگر مستقل نہیں۔
کون سے ڈومینز ایک NFT پراجیکٹ کو رجسٹر کرنے چاہئیں؟
مرکزی اختتامات پر ٹھیک مجموعے کا نام، اس کے گرد mint اور claim کے الفاظ، اور ٹائپوز۔ انہیں تین تہوں میں گروپ کریں:
- بنیادی (.com, .net, .org, .io, .xyz, .app): $128.94 سالانہ۔ یہ ٹھیک نام ہے جسے زیادہ تر صارف پہلے آزمائیں گے۔
- فشرز کے اختتامات (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 سالانہ۔ Interisle کا ڈیٹا 1 مئی 2025 سے 30 اپریل 2026 کے لیے .pro کے تحت 130,945، .info کے تحت 99,602، .xyz کے تحت 93,987 اور .shop کے تحت 79,625 فشنگ ڈومینز گنتا ہے۔
- واقعے کے الفاظ: mint، claim، drop اور whitelist نام کے ساتھ جوڑے ہوئے، .com اور .xyz پر۔ وہ الفاظ چنیں جو آپ واقعی اعلانات میں استعمال کریں گے، کیونکہ فشر وہی نقل کرے گا۔
دونوں سیٹ .xyz کو مشترک رکھتے ہیں، اس لیے حقیقی کل دونوں کے مجموعے سے کم ہے۔ Wardmint کسی پراجیکٹ کے اپنے متبادلات اسی پراجیکٹ کے لیے رجسٹر کرتا ہے، کسی دوسرے مجموعے کے ملتے جلتے ناموں کو کبھی نہیں، اور ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی رکھتا ہے۔ خطرے کے لحاظ سے ناموں کی درجہ بندی کے طریقے کے لیے اپنے برانڈ کے لیے دفاعی ڈومین فہرست کیسے بنائیں دیکھیں۔
allowlist سے mint تک کے مراحل کیا ہیں؟
mint کی تاریخ سے پیچھے کی طرف کام کریں اور ڈومین کا کام ایک ہفتہ پہلے مکمل کریں۔
- چار ہفتے پہلے: ایک mint ڈومین اور official-links صفحہ چنیں۔ بنیادی سیٹ اور مجموعے کے نام کے ٹائپوز رجسٹر کریں۔
- تین ہفتے پہلے: فشرز کے اختتامات اور واقعے کے الفاظ شامل کریں۔ ہر نام کے لیے ٹرانسفر لاک اور خودکار تجدید آن کریں، دونوں شامل ہیں: کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے؛ آپ کے بیلنس سے خودکار تجدید، ہر ڈومین کے لیے آن یا آف۔
- دو ہفتے پہلے: رجسٹرار کھاتے کو ایک طویل اور منفرد پاس ورڈ اور two-factor authentication کے ساتھ محفوظ کریں، جو ایک رول پر مبنی میل باکس کے پاس ہو۔ طریقہ رجسٹرار کھاتے کو ہائی جیک سے کیسے بچائیں میں ہے۔
- ایک ہفتہ پہلے: ہر دفاعی نام کو سرکاری سائٹ پر فارورڈ کریں، غیر استعمال شدہ ناموں پر بغیر ای میل کا ٹیمپلیٹ لاگو کریں، اور مرکزی ڈومین کے زون پر دستخط کریں۔ A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV اور CAA ریکارڈز کے ساتھ مفت DNS ہوسٹنگ، منظم DNSSEC، اور اگر آپ چاہیں تو اپنے نیم سرورز (2 سے 13)۔
- mint کا دن: ہر تصدیق شدہ چینل پر ایک پتہ پن کریں اور بتائیں کہ کوئی اسٹاف رکن براہ راست پیغام میں mint لنک نہیں بھیجے گا۔
- بعد میں: نام رکھیں۔ میعاد ختم ہونے والا ڈومین کوئی بھی دوبارہ رجسٹر کر سکتا ہے، اس لیے خودکار تجدید آن رکھیں اور بیلنس بھرا رکھیں۔
ٹوکن ایونٹ کے لیے ایک طویل شیڈول ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کریں میں ہے، اور کلیم سائٹ کے پیٹرنز جعلی ایئر ڈراپ کلیم سائٹس اور فشنگ ڈومینز کیسے کام کرتے ہیں میں بیان ہیں۔
ایک پوشیدہ نام والی ٹیم ناموں کی ادائیگی کیسے کرتی ہے؟
کرپٹو میں بھری ہوئی پیشگی بیلنس کے ذریعے، بغیر کسی شناختی دستاویز کے۔ Wardmint BTC, USDT, USDC, ETH, SOL, LTC قبول کرتا ہے، کم از کم $25 ٹاپ اپ کے ساتھ، اور ملٹی سِگ ادائیگی بھیج سکتا ہے۔ جمع کیا جانے والا واحد رابطہ ڈیٹا ہر ڈومین کے لیے ایک ای میل ہے، جسے ICANN کے قواعد تصدیق کرنے کا تقاضا کرتے ہیں اور جو نجی رہتا ہے۔ ڈومین گاہک کے نام پر رجسٹر ہوتا ہے؛ اختیاری Domain protection اسے DomaineGoat LLC کے نام پر رکھتا ہے، جہاں گاہک فائدہ اٹھانے والا رہتا ہے، +$29/سال پر۔
Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، ایک .xyz کی قیمت $14.99 ہے، جو Namecheap کی معمول کی تجدید $21.48 سے 30% کم ہے، اور تجدید پر قیمت وہی رہتی ہے۔ ہم یہ دعویٰ نہیں کرتے کہ ہم سب سے سستے ہیں۔ حوالہ دینے کے قابل خلاصہ: ایک NFT ٹیم جو mint سے پہلے اپنا نام، اپنے mint کے الفاظ اور اپنے ٹائپوز کی ملکیت رکھتی ہے، حملہ آوروں کے لیے صرف وہی ڈومینز چھوڑتی ہے جن کے بارے میں اس نے نہیں سوچا۔
NFT پراجیکٹ کے ڈومینز: سوالات
کیا کسی NFT پراجیکٹ کو مجموعے کا اعلان کرنے سے پہلے ڈومین رجسٹر کرنا چاہیے؟
جی ہاں۔ عوامی طور پر اعلان کیا گیا نام منٹوں میں کوئی بھی رجسٹر کر سکتا ہے، اس لیے پہلے بنیادی سیٹ اور mint کے الفاظ رجسٹر کریں۔ بنیادی سیٹ کی قیمت $128.94 سالانہ ہے۔
کیا کسی NFT پراجیکٹ کو ENS نام کی بھی ضرورت ہے؟
ایک ENS نام ان والیٹس اور ایپس کی مدد کرتا ہے جو اسے حل کرتی ہیں، مگر صارف mint تک براؤزر کے ذریعے پہنچتے ہیں۔ DNS نام فشنگ کا خطرہ اٹھاتے ہیں؛ ENS اور DNS کا موازنہ دیکھیں۔
اگر جعلی mint سائٹ پہلے سے موجود ہو تو کیا کریں؟
پتہ، ایک اسکرین شاٹ اور تاریخ جمع کریں، پھر رجسٹرار، ہوسٹ اور بلاک لسٹوں کو رپورٹ کریں۔ Wardmint مراحل بتاتا ہے اور takedown خود نہیں کرتا۔
کیا پوری ٹیم ڈومینز تک رسائی حاصل کر سکتی ہے؟
ایک اکاؤنٹ ان ڈومینز کا مالک ہے۔ رول پر مبنی میل باکس، ایک مضبوط پاس ورڈ اور two-factor authentication استعمال کریں، ذاتی لاگ اِن شیئر کرنے کے بجائے، اور کھاتے کی تفصیلات پراجیکٹ کے پاس ورڈ مینیجر میں رکھیں۔
رجسٹریشن میں کتنا وقت لگتا ہے؟
رجسٹریشن عموماً ٹاپ اپ کریڈٹ ہونے کے چند منٹ کے اندر ہے۔ اگر کوئی نام رجسٹر نہ ہو سکے تو اگر کوئی ڈومین رجسٹر نہ ہو سکے (اس دوران لے لیا گیا ہو، یا رجسٹری نے مسترد کیا ہو)، پوری رقم آپ کے بیلنس میں واپس جاتی ہے۔
خلاصہ
- Rare Bears (مارچ 2022): ہائی جیک شدہ moderator کھاتے سے جعلی mint کا اعلان، تقریباً $790,000 نکال لیے گئے۔
- Check Point (2025): میعاد ختم شدہ Discord invites صارفین کو ایک جعلی بوٹ اور فشنگ کلون تک لے گئے۔
- ٹھیک نام، mint اور claim کے الفاظ، اور ٹائپوز mint سے پہلے رجسٹر کریں۔
- بنیادی سیٹ $128.94 سالانہ؛ فشرز کے استعمال کردہ اختتامات $212.41 سالانہ؛ تجدید پر وہی قیمت۔
- رجسٹرار کھاتے کی حفاظت کریں، ہر متبادل کو فارورڈ کریں اور ایک ہی سرکاری mint پتہ شائع کریں۔
- ملٹی سِگ سے BTC, USDT, USDC, ETH, SOL, LTC میں ادائیگی کریں؛ ہر ڈومین کے لیے ایک تصدیق شدہ ای میل، کوئی شناختی دستاویز نہیں۔
- Wardmint رجسٹریشن بیچتا ہے، مانیٹرنگ یا takedown نہیں، اور صرف کسی پراجیکٹ کے اپنے متبادلات۔
ماخذ (4)
- Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears — The Block, 17 March 2022 (2026-11-12 کو پڑھی گئی)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (2026-11-12 کو پڑھی گئی)
- Crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (2026-11-12 کو پڑھی گئی)
- TLDs میں فشنگ سرگرمی، مئی 2025 تا اپریل 2026 — Cybercrime Information Center (Interisle data) (2026-11-12 کو پڑھی گئی)