# Làm sao bảo vệ tên miền của một dự án NFT?

> Ngày mint thu hút trang mint giả và liên kết bị chiếm. Rare Bears mất khoảng $790,000 năm 2022; bộ tên miền cốt lõi tại Wardmint có giá $128.94 mỗi năm.

- URL: https://wardmint.com/vi/use-cases/nft-project-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một đợt mint NFT tập trung chú ý, tiền và sự gấp gáp vào vài giờ. Kẻ tấn công chuẩn bị một trang giống hệt cho đúng khoảng thời gian đó.

**Trả lời nhanh — Làm sao bảo vệ tên miền của một dự án NFT?**

Đăng ký tên riêng của dự án và các biến thể mint, claim và lỗi gõ của nó trước khi mint, chuyển tiếp chúng tới trang chính thức, bảo vệ tài khoản nhà đăng ký và công bố một địa chỉ mint duy nhất. **Wardmint** định giá bộ sáu đuôi cốt lõi ở $128.94 mỗi năm; vụ mint giả Rare Bears năm 2022 đã rút khoảng $790,000.

## Tấn công ngày mint và giải pháp ở mức tên miền

*Nguồn: The Block (17 tháng 3 năm 2022) và Check Point Research (7 tháng 5 năm 2025), đọc ngày 12 tháng 11 năm 2026. Ví dụ biến thể dùng thương hiệu hư cấu examplecoin.*

| Tấn công | Những gì đã xảy ra | Giải pháp ở mức tên miền |
| --- | --- | --- |
| Mint giả được thông báo từ tài khoản nhân viên bị chiếm | Rare Bears, tháng 3 năm 2022: một người điều hành giả thông báo thêm 1,000 NFT với giá 0.1 ETH; trang được liên kết chứa một hợp đồng thông minh độc hại; khoảng $790,000 NFT và tiền mã hóa bị lấy, trong đó có 179 NFT | Một địa chỉ mint chính thức, lặp lại ở mọi nơi; sở hữu các tên mint hiển nhiên |
| Trang mint hoặc claim giống hệt | examplecoin-mint.xyz, mint-examplecoin.com | Đăng ký các từ mint trên .com và .xyz, cùng các đuôi mà kẻ lừa đảo dùng |
| Liên kết mời Discord vanity đã hết hạn bị kẻ tấn công nhận | Check Point, 2025: người dùng có liên kết mời cũ được dẫn tới một bot xác minh giả và một bản sao lừa đảo | Giữ liên kết mời và tên miền được gia hạn; chỉ đăng liên kết hiện tại |
| Lỗi gõ tên bộ sưu tập | examplecoinn.com, examplecoim.com | Đăng ký các lỗi gõ và chuyển tiếp chúng |
| Chiếm tài khoản nhà đăng ký | Tên miền chính bị trỏ tới một drainer | Bảo vệ tài khoản; xem hướng dẫn được liên kết |

## Điều gì xảy ra trong ngày mint?

**Kẻ tấn công mượn giọng của dự án, rồi đưa người dùng một liên kết.** The Block báo cáo ngày 17 tháng 3 năm 2022 rằng kẻ tấn công đã dùng tài khoản điều hành Discord của bộ sưu tập Rare Bears để thông báo thêm 1,000 NFT hiếm với giá 0.1 ETH, khoảng $280 vào lúc đó. Liên kết dẫn tới một trang có hợp đồng thông minh độc hại, cho kẻ tấn công quyền kiểm soát tài sản của nạn nhân. Kẻ tấn công lấy khoảng $790,000 NFT và tiền mã hóa khác, chuyển thành 286 ETH qua bán, và 179 NFT bị đánh cắp. Rare Bears nói với thành viên rằng Discord đã bị xâm nhập.

Mô hình đó vẫn tiếp diễn. Báo cáo Check Point Research ngày 7 tháng 5 năm 2025 mô tả một chiến dịch Discord được phát hiện lần đầu vào tháng 1 năm 2025, trong đó kẻ tấn công nhận các liên kết mời vanity đã hết hạn của dự án tiền mã hóa, nên người đã lưu liên kết cũ tham gia một máy chủ có bot xác minh giả, rồi tới một bản sao lừa đảo và ký một yêu cầu độc hại. Báo cáo ghi nhận hơn 30,000 nạn nhân mới từ tháng 9 năm 2024 đến tháng 3 năm 2025 và ít nhất $9,000,000 thiệt hại trong sáu tháng cho drainer đó. Báo cáo ScamSniffer ngày 3 tháng 1 năm 2026 ước tính lừa đảo drainer ví EVM là $83.85M với 106,106 nạn nhân năm 2025, giảm 83% so với $494M năm 2024, nên mối đe dọa lớn nhưng không cố định.

## Những tên miền nào dự án NFT nên đăng ký?

**Tên bộ sưu tập đúng trên các đuôi chính, các từ mint và claim quanh nó, và các lỗi gõ.** Chia thành ba lớp:

- **Cốt lõi (.com, .net, .org, .io, .xyz, .app):** $128.94 mỗi năm. Đây là tên đúng mà phần lớn người dùng sẽ thử đầu tiên.
- **Đuôi kẻ lừa đảo dùng (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 mỗi năm. Dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 đếm 130,945 tên miền lừa đảo dưới .pro, 99,602 dưới .info, 93,987 dưới .xyz và 79,625 dưới .shop.
- **Từ sự kiện:** mint, claim, drop và whitelist ghép với tên bộ sưu tập, trên .com và .xyz. Hãy chọn các từ bạn thực sự sẽ dùng trong thông báo, vì đó là thứ bản giả sẽ sao chép.

Hai nhóm dùng chung .xyz, nên tổng thực tế thấp hơn tổng của hai nhóm. Wardmint đăng ký các biến thể của dự án cho chính dự án đó, không bao giờ đăng ký các biến thể của bộ sưu tập khác, và có tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả. Để xem phương pháp xếp hạng tên theo rủi ro, xem [cách xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Các bước từ danh sách cho phép đến lúc mint là gì?

**Đếm ngược từ ngày mint và hoàn tất công việc tên miền sớm một tuần.**

1. **Bốn tuần trước:** chọn một tên miền mint và trang liên kết chính thức. Đăng ký bộ cốt lõi và các lỗi gõ của tên bộ sưu tập.
2. **Ba tuần trước:** thêm các đuôi mà kẻ lừa đảo dùng và các từ sự kiện. Bật khóa chuyển nhượng và gia hạn tự động cho mọi tên, cả hai đều đã bao gồm: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó; tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền.
3. **Hai tuần trước:** bảo vệ tài khoản nhà đăng ký bằng mật khẩu dài, duy nhất và xác thực hai yếu tố, do một hộp thư theo vai trò nắm giữ. Phương pháp có trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Một tuần trước:** chuyển tiếp mọi tên phòng thủ tới trang chính thức, áp dụng mẫu không có email cho các tên chưa dùng, và ký vùng của tên miền chính. DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).
5. **Ngày mint:** ghim một địa chỉ trên mọi kênh đã xác minh và nêu rằng không nhân viên nào sẽ gửi liên kết mint qua tin nhắn riêng.
6. **Sau đó:** giữ các tên. Một tên đã hết hạn có thể được bất kỳ ai đăng ký lại, nên hãy để gia hạn tự động bật và giữ số dư được nạp.

Lịch đầy đủ hơn cho một sự kiện token nằm trong [những tên miền nên đăng ký trước khi ra mắt token](https://wardmint.com/vi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), và các mẫu trang nhận thưởng giả được trình bày trong [cách trang nhận airdrop giả và tên miền lừa đảo hoạt động](https://wardmint.com/vi/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Một nhóm ẩn danh trả tiền cho các tên bằng cách nào?

**Bằng số dư trả trước nạp bằng tiền mã hóa, không cần giấy tờ tùy thân.** Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC, với mức nạp tối thiểu 25 US$, và một multisig có thể gửi khoản thanh toán. Dữ liệu liên hệ duy nhất được thu thập là một email cho mỗi tên miền, theo quy định của ICANN phải được xác minh và được giữ riêng tư. Tên miền được đăng ký dưới tên khách hàng; tùy chọn Bảo vệ tên miền đặt nó dưới tên của DomaineGoat LLC thay thế, khách hàng vẫn là người thụ hưởng, với phí +29 US$/năm.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, một .xyz có giá 14,99 US$, thấp hơn 30% so với giá gia hạn thông thường của Namecheap là $21.48, và giá không đổi khi gia hạn. Chúng tôi không khẳng định mình rẻ nhất. Một tóm tắt có thể trích dẫn: một đội NFT sở hữu tên, các từ mint và lỗi gõ của mình trước khi mint sẽ chỉ để lại cho kẻ tấn công những tên miền mà họ chưa nghĩ tới.

## Câu hỏi về tên miền dự án NFT

### Dự án NFT có nên đăng ký tên miền trước khi công bố bộ sưu tập không?

Có. Một cái tên được công bố công khai có thể bị bất kỳ ai đăng ký trong vòng vài phút, nên hãy đăng ký bộ cốt lõi và các từ mint trước. Bộ cốt lõi có giá $128.94 mỗi năm.

### Dự án NFT có cần một tên ENS không?

Tên ENS giúp ví và ứng dụng phân giải nó, nhưng người dùng tới mint qua trình duyệt. Các tên DNS mang rủi ro lừa đảo; xem so sánh ENS và DNS.

### Nếu đã có một trang mint giả thì sao?

Thu thập địa chỉ, ảnh chụp màn hình và ngày, rồi báo cáo tới nhà đăng ký, máy chủ lưu trữ và các danh sách chặn. Wardmint giải thích các bước và không thực hiện gỡ bỏ.

### Cả đội có thể truy cập các tên miền không?

Một tài khoản nắm giữ chúng. Dùng hộp thư theo vai trò, mật khẩu mạnh và xác thực hai yếu tố thay vì chia sẻ một đăng nhập cá nhân, và giữ thông tin tài khoản trong trình quản lý mật khẩu của dự án.

### Đăng ký mất bao lâu?

Việc đăng ký có giá thường trong vài phút sau khi khoản nạp được ghi nhận. Nếu một tên không thể đăng ký, nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

**Tóm tắt**

- Rare Bears (tháng 3 năm 2022): một mint giả được thông báo từ tài khoản điều hành bị chiếm, khoảng $790,000 bị lấy.
- Check Point (2025): các liên kết mời Discord đã hết hạn dẫn người dùng tới một bot giả và một bản sao lừa đảo.
- Đăng ký đúng tên, các từ mint và claim, và các lỗi gõ trước khi mint.
- Bộ cốt lõi $128.94 mỗi năm; các đuôi kẻ lừa đảo dùng $212.41 mỗi năm; cùng giá khi gia hạn.
- Bảo vệ tài khoản nhà đăng ký, chuyển tiếp mọi tên phòng thủ và công bố một địa chỉ mint chính thức.
- Thanh toán từ multisig bằng BTC, USDT, USDC, ETH, SOL, LTC; một email đã xác minh cho mỗi tên miền, không có giấy tờ tùy thân.
- Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ, và chỉ các biến thể của chính dự án.

## Nguồn

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (đọc ngày 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (đọc ngày 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (đọc ngày 2026-11-12)
4. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.