独家报道

除了推出全新的“Emerald Dark”主题、改进的导航功能、性能优化以及大量bug修复之外，此次更新还包含额外的安全增强措施，并提供了一份专门的更新日志。这一切看起来似乎都是AI完成的。

Dread论坛用户/u/Darkazon提醒称，所有暗网市场都需要更换其洋葱地址；如果它们仍在使用之前的地址，执法部门便能轻松实施中间人攻击，并表示，可以肯定地说中间人攻击100%可行。

HugBunter解释说，尽管洋葱地址被劫持，但Dread的服务器并未遭到入侵，也没有证据表明其数据库被访问。然而，他警告说，不能完全排除中间人攻击的可能性，并建议用户出于谨慎起见，更改Dread和其他可能受影响的服务的密码。

劫持洋葱地址并不一定等于服务器被黑，控制洋葱地址与控制暗网网站背后的服务器是不同的概念。攻击者可能把客户端导向其控制的暗网网站，但这并不自动赋予对原暗网服务数据库、文件或应用环境的访问权。

样本中包含用户名、电子邮箱，部分记录还带有密码哈希。记录似乎来自特定多人游戏服务器，仅样本中就出现了3个不同的服务器，因此该数据更可能是信息窃取木马，而不是从服务器窃取的数据库。

根据ShinyHunters的说法，攻击始于周五晚间：其利用Cl0p暗网泄密网站所使用的Grav CMS中一个无需身份验证的文件上传漏洞得手。周末期间，Cl0p的暗网数据泄露站点被涂改，页面显示“DOMAIN SEIZED BY SHINYHUNTERS”（域名已被ShinyHunters接管）。

Torzon Market团队在Dread论坛介绍称，Torzon支持门罗币和比特币支付，拥有稳定的商家阵容，并提供用户友好的平台。其团队持续更新市场功能，以确保提供最佳的购物体验。但是在国际刑警组织、欧洲刑警组织、FBI以及各国执法机构的努力下，该暗网市场究竟能存活多久，我们拭目以待。

骗子无处不在，骗术一直在更新，“暗网下/AWX”郑重提醒，天底下没有免费的午餐，暗网没有掉馅饼的的好事，请珍爱生命，远离暗网！

目前没有线索能够判断这些中文暗网交易市场处于国内还是国外，也不清楚中国警方有没有采取行动，但是随着国际执法机构的密切配合，挖出这些暗网交易市场的藏身之处并不难，毕竟FBI与欧洲刑警组织的成功案例非常之多。

勒索软件团伙ShadowByt3$形容这个BreachForums平台看起来很正规，勒索软件团伙DragonForce也曾为其做过推广。既然DragonForce推广过他们，因此他们也决定推广。