# 如何保护 NFT 项目的域名？

> 铸造日会引来假铸造站点和被劫持的链接。Rare Bears 于 2022 年损失约 $790,000；Wardmint 的核心域名套装每年 $128.94。

- URL: https://wardmint.com/zh/use-cases/nft-project-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

NFT 铸造在几个小时内集中了关注、资金和紧迫感。攻击者会为恰好这一窗口准备形似网站。

**快速回答 — 如何保护 NFT 项目的域名？**

在铸造前注册项目自身的名称及其铸造、领取和拼写错误的变体，将它们转发到官方网站，保护注册商账户，并只发布一个铸造地址。**Wardmint** 将核心六个后缀套装定价为每年 $128.94；2022 年 Rare Bears 的假铸造页面卷走约 $790,000。

## 铸造日的攻击与域名层面的应对

*来源：The Block（2022 年 3 月 17 日）和 Check Point Research（2025 年 5 月 7 日），2026 年 11 月 12 日读取。变体示例使用虚构品牌 examplecoin。*

| 攻击 | 发生了什么 | 域名层面的应对 |
| --- | --- | --- |
| 由被劫持的工作人员账户发布的假铸造公告 | Rare Bears，2022 年 3 月：一名假版主宣布以 0.1 ETH 额外发售 1,000 个 NFT；所链接的网站含有恶意合约；约 $790,000 的 NFT 和加密货币被盗，其中包括 179 个 NFT | 一个官方铸造地址，到处重复使用；拥有明显的铸造名称 |
| 形似的铸造或领取站点 | examplecoin-mint.xyz, mint-examplecoin.com | 在 .com 和 .xyz 以及钓鱼后缀上注册铸造词 |
| 被攻击者认领的过期 Discord 自定义邀请链接 | Check Point，2025 年：持有旧邀请链接的用户进入了假验证机器人和钓鱼克隆页面 | 保持邀请和域名续费；只发布当前链接 |
| 收藏名称的拼写错误 | examplecoinn.com, examplecoim.com | 注册拼写错误并转发它们 |
| 注册商账户被接管 | 主域名被指向一个 drainer | 保护账户；见所链接的指南 |

## 铸造日会出什么问题？

**攻击者借用项目方的口吻，然后把链接交给用户。** The Block 于 2022 年 3 月 17 日报道，一名攻击者使用 Rare Bears 收藏品的 Discord 版主账户，宣布以 0.1 ETH 额外发售 1,000 个稀有 NFT，当时约合 $280。链接指向一个含有恶意智能合约的站点，该合约使攻击者得以控制受害者的资产。攻击者通过销售将约 $790,000 的 NFT 和其他加密货币转为 286 ETH，并且 179 个 NFT 被盗。Rare Bears 告知成员，Discord 已遭入侵。

这一模式依然存在。Check Point Research 2025 年 5 月 7 日的报告描述了一场 Discord 活动，该活动于 2025 年 1 月首次被发现：攻击者认领了加密项目过期的自定义邀请链接，因此保存了旧链接的用户加入了一个带有假验证机器人的服务器，然后被引导到钓鱼克隆页面并签署了一个恶意请求。报告统计，2024 年 9 月至 2025 年 3 月间，该 drainer 造成超过 30,000 名新受害者，六个月内至少 $9,000,000 损失。ScamSniffer 2026 年 1 月 3 日的年度报告称，2025 年 EVM 钱包 drainer 钓鱼造成 $83.85M 损失、涉及 106,106 名受害者，较 2024 年的 $494M 下降 83%，因此威胁巨大但并非一成不变。

## 哪些域名应该由 NFT 项目注册？

**集合的精确名称在主要后缀上，铸造和领取相关的词，以及拼写错误。** 将它们分为三层：

- **核心（.com, .net, .org, .io, .xyz, .app）：** $128.94 每年。这是大多数用户最先尝试的精确名称。
- **钓鱼者后缀（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）：** $212.41 每年。Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据统计，.pro 下有 130,945 个钓鱼域名，.info 下 99,602 个，.xyz 下 93,987 个，.shop 下 79,625 个。
- **活动词：** mint、claim、drop 和 whitelist 与名称组合，用在 .com 和 .xyz 上。选择您在公告中真正会用的词，因为那正是假冒者会复制的内容。

两组都包含 .xyz，因此实际总数低于两者之和。Wardmint 只为项目自身注册其变体，绝不注册其他集合的形似域名，并有 一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买。关于按风险对名称排序的方法，见[如何为您的品牌建立防御性域名清单](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")。

## 从白名单到铸造的步骤是什么？

**从铸造日期倒推，并提前一周完成域名工作。**

1. **提前四周：** 选定唯一的铸造域名和官方链接页面。注册核心套装以及集合名称的拼写错误变体。
2. **提前三周：** 添加钓鱼者后缀和活动词。为每个名称开启转移锁和自动续费，两者均包含在内：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请；从您的余额自动续费，可为每个域名单独开启或关闭。
3. **提前两周：** 用一个长而唯一的密码和双因素认证保护注册商账户，并由角色邮箱持有。方法见[如何防止注册商账户被接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。
4. **提前一周：** 将每个防御性名称转发到官方网站，对未使用的名称应用无邮件模板，并为主域名签署区域。免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。
5. **铸造日：** 在每个已验证渠道上置顶一个地址，并声明没有工作人员会通过私信发送铸造链接。
6. **之后：** 保留这些名称。过期的域名任何人都可以重新注册，因此请保持自动续费开启，并保证余额充足。

代币事件的更长时间表见[代币发布前应注册哪些域名](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")，领取站点的模式则见[虚假空投领取站点及钓鱼域名如何运作](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")。

## 一个匿名团队如何为这些名称付费？

**使用以加密货币充值的预付余额，无需身份证件。** Wardmint 接受 BTC, USDT, USDC, ETH, SOL, LTC，最低充值 US$25，多签可以发起付款。唯一收集的联系数据是每个域名一个邮箱，ICANN 规则要求对其进行验证，且该邮箱保持私密。域名以客户的名义注册；可选的域名保护则将其登记在 DomaineGoat LLC 的名下，客户仍为受益人，费用为每年 +US$29。

根据 Wardmint 2026 年 11 月 12 日的调查，Wardmint 上的 .xyz 为 US$14.99，比 Namecheap 的常规续费价格 $21.48 低 30%，且续费价格保持不变。我们不声称最便宜。一句可引用的总结：在铸造前拥有其名称、铸造词和拼写错误的 NFT 团队，只会给攻击者留下它没有想到的域名。

## NFT 项目域名：常见问题

### 在宣布收藏品之前，NFT 项目是否应注册域名？

应该。公开宣布的名称任何人几分钟内都可能注册，因此请先注册核心套装和铸造词。核心套装每年 $128.94。

### NFT 项目是否也需要 ENS 名称？

ENS 名称有助于解析它的钱包和应用，但用户是通过浏览器进入铸造页面的。钓鱼风险来自 DNS 名称；见 ENS 与 DNS 的对比。

### 如果已经存在假铸造站点怎么办？

收集地址、截图和日期，然后向注册商、主机和拦截名单举报。Wardmint 解释这些步骤，但不执行下架。

### 整个团队都能访问这些域名吗？

只有一个账户持有它们。使用角色邮箱、强密码和双因素认证，而不要共享个人登录，并将账户详情保存在项目的密码管理器中。

### 注册域名需要多长时间？

注册为 余额充值入账后，通常几分钟内即可完成注册。。如果某个名称无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

**小结**

- Rare Bears（2022 年 3 月）：一名假铸造公告来自被攻陷的版主账户，约 $790,000 被盗。
- Check Point（2025 年）：过期的 Discord 邀请把用户引向假机器人和钓鱼克隆页面。
- 在铸造前注册精确名称、铸造和领取词以及拼写错误。
- 核心套装 $128.94 每年；钓鱼者使用的后缀 $212.41 每年；续费价格相同。
- 保护注册商账户，转发每个变体，并公布一个官方铸造地址。
- 从多签以 BTC, USDT, USDC, ETH, SOL, LTC 付款；每个域名一个已验证邮箱，无需身份证件。
- Wardmint 只出售注册，不提供监控或下架服务，且仅限项目自身的变体。

## 来源

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (读取于 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (读取于 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。