今天，臭名昭著的暗网数据泄露论坛DarkForums的管理员“knox”在该论坛发布公告，宣布进行了全平台更新，推出了全新的“Emerald Dark”主题、改进的导航功能、性能优化以及大量bug修复。此次更新还包含额外的安全增强措施，并提供了一份专门的更新日志，会员可通过该日志跟踪新功能、改进内容及已解决的问题。
更新内容的介绍 在公告中，“knox”说，我们很高兴向大家介绍DarkForums的最新更新，本次更新带来了焕然一新的视觉风格、改进的功能、增强的安全性以及大量bug修复。
“knox”表示，他们的目标是提供更简洁、更快速、更可靠的体验，同时继续为DarkForums社区优化平台。
“knox”在帖子中发布了此次更新新增的内容：
🎨 焕新主题 — 全新设计的“翡翠暗色”主题，导航更便捷、可读性更强，界面也更加精致。 ⚡ 平台增强 — 在功能、易用性和整体性能方面进行了多项改进。 🛠️ 错误修复与优化 — 解决了多个问题，以提高稳定性并确保更流畅的体验。 🔐 安全增强 — 增加了额外的安全措施，以加强平台保护和可靠性。 📋 全新更新日志系统 — 我们推出了专门的更新日志页面，会员可在此追踪更新内容、新功能、改进项及已解决的问题。 “knox”宣称以后其会员们可以随时掌握最新的更新动态，称未来所有平台变更和改进都将记录在他们的官方更新日志中，并提供了查看更新日志的页面：/changelog。
“knox”称本次更新标志着DarkForums持续发展历程中的又一重要里程碑。更多功能、改进和优化即将推出。
本站评论 DarkForums这几年发展迅猛，似乎已经完全取代了之前换了若干版本的暗网数据泄露论坛BreachForums。然而，在FBI的持续打击下，DarkForums的多个域名也曾经被封，正如“暗网下/AWX”前期介绍：该论坛长期在执法机构的查封压力下负重前行。
此前，DarkForums被曝出存在漏洞，新成立的暗网论坛PwnForums发布了该论坛的用户数据库，号称泄露了42.7万条记录，其中包括4.43万用户的IP地址。不知此次修复了的安全问题是否能够拯救该论坛？
“暗网下/AWX”认为，无论模板怎么变化，底层没有改变。DarkForums使用的还是开源BBS程序MyBB，还是基于PHP+Mysql，前期PHP修复两项严重的远程代码执行漏洞：CVE-2026-109618、CVE-2026-109619，AI近几年挖掘了很多漏洞，因此无法判断PHP是否还存在其他的漏洞。
此外，“暗网下/AWX”看到，DarkForums本次更新看起来是通过AI进行Vibe Coding完成的，在通过AI工具修改代码的过程中，个人信息是否通过AI服务送给了FBI，不得而知。
随着国际执法环境的日益严峻，违法犯罪，终究会有消亡的那么一天。
更新内容的原文 Hello DarkForums Community,
We’re pleased to introduce a new update to DarkForums, bringing a refreshed visual identity, improved functionality, security enhancements, and numerous bug fixes.
Our goal is to deliver a cleaner, faster, and more reliable experience while continuing to improve the platform for our community.
GoBalance工具的漏洞因2026年10月知名暗网论坛Dread被劫持相关事件而格外引人关注，Dread论坛管理HugBunter曾表示有多个暗网市场的地址被接管（含部分已关闭站点），但未点出具体名称或给出数量。不过“暗网下/AWX”在Dread论坛中看到，暗网市场Omega已经确认受GoBalance漏洞影响，并更换了新的onion域名。
Omega Market是一个成立于2025年2月10日的暗网市场，也是目前暗网里仍在存活的较大暗网市场之一， 商家在此销售实物和数字产品及服务。该暗网平台设计简洁大方，大概率是Vibe Coding开发的网站，自称拥有：全球范围内的毒品和数字商品——内置赌场——内置论坛——减害措施（Harm Reduction）——支持PGP的双因素认证——反钓鱼系统——7×24小时客服支持——第三方托管及FE服务，宣称其团队重视用户反馈并定期更新平台。
“暗网下/AWX”看到，Omega Market除了支持暗网通用的门罗币（XMR），还支持比特币（BTC）与莱特币（LTC），并在其暗网网站提醒：
➙ 请直接从您自己的钱包中发送 BTC/LTC，切勿通过交易所或需要 KYC 认证的其他加密货币交易服务进行转账，且需一次性完成交易。
➙ 生成的 BTC 或 LTC 地址仅在 15 分钟内有效，且仅限使用一次。
➙ 交易所的提现存在延迟且采用批量处理，因此您可能会错过汇率窗口。
➙ 可选择提供退款地址，以便在存款延迟或过期时获得退款。但退款并非保证。
如此专业的暗网市场为了防范DDoS攻击也使用了GoBalance工具，于是也受到了GoBalance漏洞的影响，被攻击并跳转至攻击者的Conclave服务。
10月7日晚上19点07分， 有用户在Dread论坛发帖询问为什么Omega市场主链接会跳转到Conclave，称“当我点击子论坛面板中的市场链接时，它会跳转到Conclave。那个人是不是对Omega也做了和对Dread一样的事？其他市场是否也面临威胁？目前使用DNN是否存在风险？”
该帖子下有用户/u/Darkazon提醒称，所有暗网市场都需要更换其洋葱地址；如果它们仍在使用之前的地址，执法部门便能轻松实施中间人攻击，并表示，可以肯定地说中间人攻击100%可行。/u/shadowrealm称，Omega正在使用GoBalance。GoBalance存在一个漏洞，会危及任何使用该服务的网站的私钥安全。该链接很可能因此而遭到入侵。不过别担心，目前尚未有数据泄露的确认消息。
随后，Omega Market的管理员/u/quark于10月8日在Dread论坛发布公告：“OMEGA MARKET: WE’RE BACK, BABY, YA! NEW URL Marketplace Updates”，该公告解释称，因GoBalance缺陷导致的问题已将旧地址下线并迁至新地址。原文如下：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA256
OMEGA MARKET: WE’RE BACK, BABY, YA!
Our new URL is:
http://omegaartzedzoquzbsaf3wmza4fqeqx6msl4smeybd5suqpkb36norqd[.]onion
We’re sorry we had to take omega7eye…….onion offline due to an issue caused by the GoBalance bug.
上文“暗网下/AWX”详细讲解了暗网网站广泛使用的负载均衡工具GoBalance存在严重漏，任何人都可以从其公开数据中恢复洋葱域名的密钥，从而接管暗网网站。接下来本站（anwangxia.com）将用两个具体的案例介绍该漏洞的严重程度，本文首先讲解暗网最大的英文论坛Dread遭受GoBalance漏洞攻击的情形，该暗网论坛由化名为HugBunter和Paris的管理员运营。
在中国的国庆节期间（10月5日至10月7日），知名暗网论坛Dread的两个洋葱地址均被接管并重定向至竞争对手平台Conclave。Dread的运营者最初将此次事件归咎于密钥意外泄露，但后来才得知，GoBalance漏洞才是罪魁祸首。
Dread论坛已迁移至新地址，并通知用户更改密码。在10月7日发布的一份署名声明中，运营方表示，由于第三方软件漏洞导致洋葱私钥泄露，该论坛已“永久迁移”，并且“其他隐藏服务也可能受到影响”。他们声称Dread的服务器并未遭到入侵。
Dread的2个主洋葱地址相继被攻击的过程 10月5日大约5点31分，Dread的主洋葱地址（“dreadytofat”）上出现了一条名为“dread²”的通知，称该暗网网站已被黑客入侵。
10月5日6点02分，同一洋葱地址显示了来自Conclave管理员的消息，声称已控制Dread的洋葱密钥，攻击者还声称掌握敏感数据。
当天晚些时候，Dread的创始人HugBunter发布了一份透明度报告，将此次数据泄露归咎于联合管理员Paris，称包含私钥的软件存档被误上传。HugBunter表示，Dread的主洋葱域名dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion已经退休，不再使用，同时他表示：没有服务器遭到入侵；没有用户数据被访问；服务器仍未暴露。
Paris随后发表声明，承认责任，并表示这是软件部署过程中用户操作失误造成的。
随后，在服务中断期间，10月6日，Dread管理员将用户引导至备用“VIP”镜像站点（“dreadlands”），该地址此前仅供高级会员使用，用于规避DDoS攻击。同时，HugBunter重申，此次重大安全漏洞是由于操作失误造成的，而不是Dread基础设施的缺陷。
然而，大约在10月7日凌晨2点29分，“dreadlands”域名上出现了一份声明，对管理员的账户提出质疑。这份声明用俄语写成，声称接管了第二个据称安全的域名，表明此次入侵并非意外上传。声明中还包含对管理员的隐晦威胁，要求道歉和赔偿，并链接到Conclave，同时承诺稍后公布入侵方法的细节。
第二个地址的泄露意义重大。一次意外上传不足以解释两个独立密钥的丢失。10月7日12点37分，Dread的管理员已经重新控制了VIP地址，并将其重定向回合法网站。
HugBunter随后承认，攻击者利用GoBalance的零日漏洞攻击了多个暗网服务。他表示“过去一小时里，我仔细检查了所有系统，可以肯定地告诉大家：我们的基础设施完好无损，也没有任何服务器遭到入侵。遗憾的是，看来是最近上传的GoBalance软件更新包出了问题——该包中包含了本应仅保存在本地环境的我们的洋葱私钥。”
随后，Dread团队开始通过其官方链接渠道推广一个新生成的洋葱地址（“dreadohbles”）。
HugBunter确认漏洞源自GoBalance，并表示Dread的服务器未遭到入侵 HugBunter解释说，尽管洋葱地址被劫持，但Dread的服务器并未遭到入侵，也没有证据表明其数据库被访问。然而，他警告说，不能完全排除中间人攻击的可能性，并建议用户出于谨慎起见，更改Dread和其他可能受影响的服务的密码。
据HugBunter称，该漏洞源自GoBalance，这是一款用于管理Tor洋葱服务的工具，该漏洞影响所有已发布的版本，攻击者无需访问服务器本身即可恢复冒充受影响洋葱地址所需的签名能力。他还声称，该漏洞的发现使用了人工智能技术，Dread的团队在调查过程中也使用了人工智能技术发现了同样的问题。
HugBunter还透露，攻击者声称拥有Dread的数据库并试图勒索他，但拒绝提供任何证据。这些反复发生的服务器接管事件最初让管理员们感到困惑，他们难以理解为何在没有任何服务器入侵迹象的情况下，其他地址也会被攻破。
HugBunter警告称，任何之前使用过GoBalance的服务都可能受到影响。Dread团队宣布计划发布修复版本，并协助受影响的服务恢复其地址或将用户重定向到合法的替代地址。
HugBunter还证实，Dread将进行全面的运营安全审查，并采取进一步措施防止再次发生被攻击事件。他承认这些事件损害了社区的信任，但坚称Dread将继续运营，不会受到攻击。
近日，暗网交易市场Torzon Market在暗网论坛Dread庆祝其4周岁生日，“暗网下/AWX”对这个目前暗网上为数不多的国际暗网市场进行了最新探访。大家都知道，包括“暗网下/AWX”在内的安全研究人员长期对Torzon Market进行监控，因为它除了拥有大多数市场普遍存在的毒品交易外，该市场的商品列表中还包含网络犯罪工具、被盗数据和恶意服务。
9月12日，暗网交易市场Torzon Market在暗网论坛Dread的TorZonMarket子版本发布公告庆生，公告标题为：“今天是我们推出TorZon整整四周年”，公告称：“亲爱的TorZon用户们，今天是我们上线四周年的日子。我要感谢所有一直支持我们、帮助我们走到今天的商家和用户。我非常感激大家对我们的信任，尤其是在这段动荡的时期。感谢你们陪伴我们走过这段旅程。”
暗网市场Torzon Market的成长史 与其他暗网交易市场一样，Torzon Market也是一个基于Tor网络的暗网市场，于2022年9月左右上线，非法商品和网络犯罪服务在此匿名交易。它本身并不出售任何商品，而是作为中间平台，连接匿名买家和卖家，从中抽取佣金，并提供担保、卖家信誉和纠纷处理系统，使陌生人能够交易非法商品并有一定的收货预期。
据“暗网下/AWX”长期追踪判断，Torzon Market在2025年和2026年期间声名鹊起，当规模更大、更成熟的国际暗网平台关闭或卷款跑路时——例如2025年年中关闭的Abacus Market——大量流离失所的卖家和买家涌向Torzon Market。
为了在匿名用户之间建立信任，Torzon Market依赖于标准的暗网运营基础设施：
门罗币和比特币：加密货币专门用于支付，其中门罗币非常注重隐私，以逃避执法部门的追踪。 托管系统：市场采用传统的托管和可选的2/3多重签名设置，以防止买家或卖家在交易进行期间直接窃取资金。 PGP 加密：用于传递发货地址和验证供应商身份的强制性要求。 Torzon Market团队在Dread论坛介绍称，Torzon支持门罗币（XMR）和比特币（BTC）支付，拥有稳定的商家阵容，并提供用户友好的平台。其团队持续更新市场功能，以确保提供最佳的购物体验。Torzon Market拥有如下功能：
直接支付 快速商家面板 新型反钓鱼策略 链接轮播功能 会员制度 自动争议管理器 PGP 双因素认证 隐身模式 暗网市场Torzon Market的暗网V3域名 ==============
Rotating Mirror:
==============
http://h3h66vqwmmxxheeuwi4hhk52ic5svhnb73xdnxnzaj6vrnk742ntnhyd[.]onion
http://jcyjjcuefth3bnihxxhoj7l7a3ttpzv6ngg7o2y5oat66ivfphi35pqd[.]onion
==============
Market Mirrors:
==============
http://torzon4kv5swfazrziqvel2imhxcckc4otcvopiv5lnxzpqu4v4m5iyd[.]onion
http://ujgkk42xmmip6h567srdlleefgb7hemc424cwzylrvxzgvsyoou6atid[.]onion 探访暗网市场Torzon Market “暗网下/AWX”探访了暗网市场Torzon Market，访问速度稍慢，稳定性极差，根据Dread论坛发布的新公告，该暗网网站目前正在应对针对服务器的DDoS攻击。因此，可能会导致网站运行缓慢、短暂离线或连接困难，TorZon团队称正在尽最大努力确保系统正常运行，并尽快恢复正常服务。
输入较难识别的验证码之后，可以正常访问该网站的登录页面，这里需要注册新用户才能进入交易首页，首先映入眼帘的是一个弹窗公告，提醒用户小心钓鱼网站，公告提醒用户谨慎选择用于访问交易平台的域名，并称“目前，搜索引擎上充斥着大量钓鱼域名。我们一直都在提醒大家警惕钓鱼行为，但遗憾的是，大家并未对此予以足够重视。钓鱼者将能够获取您输入的所有信息，例如用户名、密码、PIN码以及其他任何信息。他们还可以篡改您所看到的页面内容（如充值地址），从而盗取您的数字货币。”可以看出，Torzon Market经常受到钓鱼网站的攻击，这些网站模仿其登录页面，窃取用户凭证和资金。
Torzon Market网站页面呈现是HTML+CSS，无任何Javascript动态代码，网站使用是PHP语言开发，页面导航栏包括个人资料、消息、市场、我的订单、钱包、帮助，整体比较简洁。从源码看，页面编码不是非常有AI味道。
“市场”页面提供了一个分类搜索的功能，用户可以搜索自己需要的非法商品，从页面上可以看到该暗网市场拥有65000多个非法商品列表：以毒品为主，拥有55000多，包括苯二氮䓬类、摇头丸、MDMA、阿片类药物、氯胺酮、处方药、类固醇、致幻剂、兴奋剂、大麻素（THC）等等；其他的非法商品还有诈骗、黑客攻击 、数字商品 、假冒商品 、信用卡盗刷工具、服务、指南与教程、安全与托管、软件与恶意软件，这就是一个巨大的地下黑市。
从该网站页面看，没有看到其拥有多少商家以及多少卖家，但随意进入一个商家的页面，可以看到该商家当前正在线，销售了62次，拥有4.7分的超高评分，不难看出该暗网市场的活跃度。
只不过，和其他所有暗网市场一样，Torzon Market也是一个犯罪市场，它的结局注定是退出骗局（市场管理员突然关闭网站并卷走所有托管的加密货币）或被执法部门查封，这两种情况都会让用户面临风险，其担保和信誉系统虽然可以降低被骗的风险，但永远无法完全消除这种风险。
接下来，“暗网下/AWX”将继续严密盯控包括Torzon Market在内的大型暗网市场，在国际刑警组织、欧洲刑警组织、FBI以及各国执法机构的努力下，该暗网市场究竟能存活多久，我们拭目以待。
更多暗网动态，请关注“暗网下/AWX”。
2025年”暗网下/AWX“曾报道了”暗网中文论坛“、”自由城“以及”长安不夜城“3个中文暗网交易市场的状况，彼时”长安不夜城“大红大紫，”自由城“焕新出发，“暗网中文论坛”无法访问。一年过去了，2026年的中文暗网的状况如何，从”暗网下/AWX“的Telegram群组聊天来看，靠谱的中文暗网交易市场依然只有“长安不夜城”一家，而各平台的具体现状，本站（anwangxia.com）继续为大家独家探访。
一、“长安不夜城”继续独占鳌头 与去年相比，”长安不夜城“的在售商品数目大幅增长，目前已经涨至将近1.5万，从所发布商品的浏览量与交易看，该交易市场有一定的活跃度。此外，”暗网下/AWX“多次报道，”长安不夜城“虽然是一个暗网市场，但在Telegram配有多客服售后服务，解决市场纠纷与交易矛盾效率非常高。
”长安不夜城“的交易规则是该交易市场能够做到五年口碑如一的基石，如果不被警方打击，如果还能坚持下去，“长安不夜城”应可以做到长期霸榜。这里挑几条规则给大家分享：
7.为了防条子，请用户注意自己发布的信息，尽量不要用国内软件和服务。
8.本站禁止儿童色情类、间谍政治类、执法机构类商品以及虚假加密货币交易，请大家谨慎发布商品。
9.为了保证大家的资金安全，新增加提币地址或修改密码后3天之内禁止提币，请大家提前准备。
10.向电报机器人@cabyc_bot发送/bind即可绑定电报，新订单、新纠纷、新登录等消息将推送至电报。
4.买家提起申诉后，卖家和买家都要及时响应，管理员也会及时调解。但是无论买家卖家，超过5天不回复管理员问题的，都被视为自动放弃申诉权力，管理员会强行成交或者取消订单。建议卖家绑定tg，新的申诉可以通过tg机器人提醒。
5.本平台唯一官方群组：https://t.me/cabyc 请大家记住，其他群组都为骗子群组，请大家不要相信，欢迎大家进群交流。
1.如买家下单后，卖家超过3天没有发货，或者交易后产生纠纷，卖家超过3天没有进行相应的回复或处理，请买家先挂起交易，并私聊管理员，核实后系统将强制退款给买家并下架其商品
2.“线下商品”仅有平台充值买家可购买，“线下商品”无需买家付款，每日限购10个，原则上该类商品仅有卖家的联系方式，本平台不对后续未在本平台产生的交易负责
3.买家请谨慎与卖家站外交易，否则被骗后本平台概不负责
4.买家一旦发现购买的商品中存在商品详情中未写明的缺点项，请先联系卖家进行弥补，如10天内卖家并未做出回复，请私信管理员，核实后，平台将强制退款
“长安不夜城”暗网V3域名：
http://cabyceogpsji73sske5nvo45mdrkbz4m3qd3iommf3zaaa6izg3j2cqd[.]onion
二、”自由城“继续不愠不火 ”暗网下/AWX“前期报道“自由城”虽然全新改版，但已经完全沦为诈骗平台，后群友提醒称“自由城 站长把站给卖了”、“老有人说跑充值和吞押金的事”。
与“长安不夜城”类似，“自由城”在Telegram虽然没有配置群组，但是有官方宣传频道与售后客服，但是在Telegram的三位管理员已经从“@freecityadmin、@Komonado、@rick2172355”改为了“@freecityadmin、@sshu6666”，似乎也印证了其卖站与更换管理员的传言。
上个月，“自由城”的Telegram频道“自由城暗网 教程”曾发布公告：
由于系统维护期间发生异常故障，部分用户在 5月15日至5月20日期间 的存款可能出现处理异常。目前技术团队正在紧急排查与修复相关问题。
如您曾在上述期间进行存款操作，请及时联系 @sshu6666 协助核实与处理。
此外，受系统维护影响，提款处理进度有所延迟。对此给您带来的不便，我们深表歉意。待系统维护完成后，所有提款申请将第一时间为您处理。
感谢您的理解与支持。
似乎“自由城”仍在努力运营，经检查，“自由城”的两个暗网V3域名没有变化，依旧为：
http://anwangokzgv725vgg3sjxu7rmwvvod47ilmhd7prhjorzn6pvngvruyd[.]onion
http://freecitybth2lligi7zezokj7xh3eafzt3wnoiiqzba7dstvbr7sj4ad[.]onion
三、”暗网中文论坛“发布公告称“长安不夜城”是骗子 ”暗网中文论坛“，现自称为“暗网交易市场”，大家更熟悉的叫法是“暗中”或者”中暗“，是中文暗网里历史最悠久的交易市场。后因管理员多次卷币跑路，被本站多次曝光，彻底沦为一个诈骗平台。
去年”暗网下/AWX“探访的时候，”暗网中文论坛“无法正常访问，不过在当年4月已经恢复正常。但是由于多次利用各种方法卷走用户比特币收割用户，导致彻底失去了用户信任。
暗网毕竟是一个很小的圈子，或许是觉得“长安不夜城”带走了它的大多数用户，继2023年“暗网中文论坛”发布公告宣称“长安不夜城盗取其网站用户的账户密码”后，今年3月，“暗网中文论坛”发布新的公告，宣称“长安不夜城一就是大骗子”，并细数了四条证据：一是免费发布数据，二是有Telegram客服群，三是商品都是管理员自己发的，四是很多商品不予通过。这些是不是事实、能不能成为是骗子的证据不好说，但“暗网下/AWX”相信这几点可以作为几个中文暗网交易市场的对比点，毕竟群众的眼睛是雪亮的。
“暗网中文论坛”发布的具体公告内容如下：
长安不夜城一就是大骗子
我不是交易市场的管理，只是这里一个10年的商家，没有贬低别人抬高这里的打算，只是发泄下情绪，我是2022年就在长安不夜城这个垃圾网站上就注册了的，曾经也是长安不夜城建站时的管理邀请我们去发布商品的，经过几年的观察，发现长安不夜城就是几个骗子在运营，证据如下：
第一：任何商家都可以在长安不夜城发布商品，且是免费，因为你必须把自己的数据链接提交上去，站长的目的是收集所有商家手中的数据，把所有商家的数据下载后保留，然后一个月后再把你的商品下架，从2022年至今，我们已经被站长下架了几千个数据商品，这就是长安不夜城的套路之一。
第二：长安不夜城的飞机群里面大量公安卧底，在长安不夜城群里被抓坐牢的最少200人左右，这个不是我危言耸听，我身边十几个人，之前在本交易市场很安全，但是2022开始，因为去了长安不夜城的网站和长安不夜城的飞机群做生意，十几个朋友被抓去坐牢，大家千万小心长安不夜城这个站长，他经常性故意透露大家信息给公安，大部分是商家被抓，被抓后你所有的数据销售的钱被他们吞掉。长安不夜城的飞机群估计是公安的养鱼池，等上级要抓捕任务时直接去群里捞鱼就可以。
第三：长安不夜城里面的商家基本上是站长自己的小号在发布的商品，因为其他的商家商品基本上一个月后就会被下架，大部分商家的商品被站长下载后，过几个月会被站长的小号改个数据名称重新发布在长安不夜城，各位商家可以仔细去找找，你额商品是不是这样，你几个月前上架的商品后来被下架了，过几个月又出现一个和你原先差不多的商品，这个网站现在的1万个商品99%都是站长自己的小号在发布的。
第四：长安不夜城里任何人发布商品，特别是数据商品，很多都通不过，这是因为站长手中有和你商品相同的数据，他不再需要你的重复商品，就不会给你审核通过，所以该网站4年时间的商品不足1万个，打架想想：一个网站几万人注册，但是每天不超过10个商品能发布成功，就算你的数据是他们手中没有的，等你发布成功了，一个月后也会自动给你下架。
这个就是长安不夜城的骗术套路，商家们千万小心，别再去送数据给这伙骗子了。
几年时间，我们把长安不夜城所有的商品都采集下来了，共一万多个，全部低价抛售了，需要的直接本站首页查询下面的关键词：
长安数据1……长安数据z
为了打击长安不夜城这伙骗子，我们还会长期更新长安不夜城里面的所有数据，到这里来全部低价给你
从该公告可以看出，竞争已经白热化了，“暗网中文论坛”的管理员将“长安不夜城”的大量数据买回来，然后低价发布在自己的网站上。这是典型的“杀敌一万，自损八千”，不让我好过，我也不会让你好过。
“暗网中文论坛”暗网V3域名一直在变化，以下是其网站发布的：
http://mxxxxxxxs7kepo3qh4nmaauztnzh7q3vrcfy4beamgexyw3tqxboj4ad[.]onion
http://xxxxxxxxxs6qbnahsbvxbghsnqh4rj6whbyblqtnmetf7vell2fmxmad[.]onion
http://xxxxxxxxss2wdceudprpxnmvjs5kwnlnfvun57koml6hkp6u7qwyhsyd[.]onion
http://xxxxxxxzxxbmwmggbeyt26t6nlgktj5le7crh4yat6ztfwqxn4uxvmad[.]onion
http://xxxxxxxxneal7wz6nk2tuquh54pruer5nfgwtsdw4c4xk6jc2swaidad[.]onion
http://xxxxxxxxqeuwvkrsesijvfcem4dtkpm77srgru2vrvk7dvm4hur3ymid[.]onion
目前没有线索能够判断这些中文暗网交易市场处于国内还是国外，也不清楚中国警方有没有采取行动，但是随着国际执法机构的密切配合，挖出这些暗网交易市场的藏身之处并不难，毕竟FBI与欧洲刑警组织的成功案例非常之多，这三个中文暗网平台何时覆灭，”暗网下/AWX“将持续保持关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
“联合中文担保交易集市”是最大的中文暗网诈骗网站，在本站曝光过10多次后，这个诈骗网站依旧在运营。不过每一次曝光让这个诈骗网站更换一次暗网洋葱域名的永恒定律没有改变，其在去年10月份本站独家报道了该诈骗网站的又一次更换域名后，其选择再次更换域名。“暗网下/AWX”去年的几次曝光，促使这个诈骗网站再次更改了洋葱域名，但此次并没有更换网站名称，依旧自诩为”联合中文担保交易集市“。
诈骗网站“联合中文担保交易集市”最新更换的暗网V3域名为：
http://mmawlww2ns2yxkzno5xefv2rveiyruskujfexc7ti3l3rr4fvh6db3ad.onion
上次本站曝光的暗网V3域名已经不再使用：
http://qlm6tc2bfkfjhdoacgew6qdrqolie6352n2xek6ey5voi3gyx5cbhdad.onion
持续使用的临时调整域名（访问后跳转至新域名）：
http://dlzxg7eygo5ld5vsmsjzdlnxwvqcy3acicftkyyca4pyx6t7wirpw4qd.onion
这个暗网最大的中文诈骗网站一开始自称“正版中文担保交易市场“，在本站（anwangxia.com）多次曝光后，于2024年更名为“华人自己的暗网担保交易市场”，后“暗网下/AWX”又跟踪曝光报道，该诈骗网站于2025年更名现在的名称：“联合中文担保交易集市”。但不管名称为什么，这只是用开源程序Wordpress搭建的一个小博客网站而已，并非一个真实的暗网市场。
访问该诈骗网站，可见电商模块使用Wordpress的WooCommerce插件进行配置，”我要买“区域的”实体物品“、”虚拟物品“以及”服务“均为虚假商品，”我要卖“区域的”开新店费用“、”上架两件以上商品费用“、”广告费用“以及”超标图片费用“也是假的，所有的一切均为了让傻子给他转账BTC。
”互动空间“页面的内容为其管理员定期更新的诈骗话术，例如今年2月9日发布一条对答话术：”感谢上天让我重获新生！感谢百万项目！“：
qianyun：我是前面的那个穷学生，入手百万十天了。撸了网贷，其实我是大学辍学，打过好几份工了一事无成。父母的积蓄也没多少了。就是一种被世界遗弃的感觉。幸好我遇到了这个网站坚定的购买了百万，即使父母反对我也必须赌一赌。事实证明我赌对了。上天总算给我开了一扇窗。感谢帮过我的所有人，感谢网站管理员也感谢百万团队，我一定好好珍惜这次的机会，这也是我唯一的机会了
wangsir：年前就想做了，初五了，年过得差不多了，明天我就入手。
123le2：上天会眷顾有准备的人，即使遇到再多困难，只要选择对了一次就能翻身。在这里就是这样的。
hargrove：@qianyun 我真的信了你是大学生……现在大学生眼神都挺清澈的。
ca47liu：老牌项目值得信赖的，加入了的人都会感谢，改变何止是一点点，简直就是金手指。
ns1994：哈哈哈，刚开始玩都是很兴奋的，突然钱来得那么容易。慢慢就习惯了，一个月几十万是正常收入。加油吧小兄弟。
相信许多暗网小白看到上面的话术，都会信以为真，可这只是这个诈骗网站最常规的常规诈骗话术而已。不是骗子多聪明，而是傻子足够笨。今年愚人节，2026年4月1日，该诈骗网站的管理员又有模有样地发布了一条招聘公告——”聘请轮岗人员“：
因业务拓展人手不足，需聘请工作人员数名，线上全职工作，永不见面不得询问及透露个人隐私。一天工作10小时，工作时间安排在24小时任何时间段都有可能，一个月休7天，待遇优厚，有门槛，有意向者请站内信联系管理员admincn。
骗子觉得傻子太傻了，所以选择在愚人节发布这条公告，这其实也是新的诈骗话术，试图让不明真相的傻子觉得该诈骗网站业务繁忙。而事实上，这个诈骗网站没有真实业务，根本不会需要所谓”工作人员“。
总而言之，“暗网下/AWX”郑重提醒，请远离暗网，远离骗子！
更多暗网新闻动态，请关注“暗网下/AWX”。
本站第11次曝光：暗网反诈骗：最大的中文暗网诈骗网站“联合中文担保交易集市”，已经发布“双十一”诈骗话术
本站第10次曝光：暗网反诈骗：最大的中文暗网诈骗网站“华人自己的暗网担保交易市场”，再再次更换名称，更换洋葱域名
本站第9次曝光：暗网反诈骗：中文暗网最大的诈骗网站——“华人自己的暗网担保交易市场”，春节期间大肆行骗
本站第8次曝光：暗网反诈骗：本站多次曝光的“华人自己的暗网担保交易市场”，再次更换洋葱域名继续行骗
本站第7次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光6次的“正版中文担保交易市场”，终于改了网站名称
本站第6次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光五次的“正版中文担保交易市场”，新年又更换了暗网域名
本站第5次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光四次的“正版中文担保交易市场”，再次更换暗网域名
本站第4次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光三次的“正版中文担保交易市场”，再次更换暗网域名
本站第3次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站两次曝光的“正版中文担保交易市场”，又更换暗网域名了
本站第2次曝光：请注意，本站曝光过的某暗网中文担保交易市场已经更换暗网域名，又新增多位网友被骗
本站第1次曝光：曝光某暗网中文担保交易市场，实为诈骗网站
BreachForums论坛是一个为黑客及网络犯罪分子提供买卖被入侵数据库、黑客工具以及分享网络犯罪知识的暗网平台。与BreachForums论坛相关的各种戏剧性事件层出不穷，而且愈演愈烈。尽管屡遭执法部门的打击，偶尔还会发生内部冲突，但专注于买卖数据泄露的论坛仍然不断涌现。
“暗网下/AWX”梳理了近期Indra的BreachForums的变迁，在其关闭BreachForums之后，BreachForums[.]sb经过了几轮变化，先是被@Caine持有并继续运营，之后该论坛的管理团队集体退出。后明网域名BreachForums[.]as与BreachForums[.]sb被DarkForums的Knox买走，而据称是冒牌的Shinyhunters又开设了一个新明网域名BreachForums[.]ai来运营新版本的BreachForums。
Indra的BreachForums的工作人员集体辞职 @paw（@pine）在BreachForums[.]sb发布公开声明表示，BreachForums[.]sb的6名工作人员（@pine、@Loki、@888、@Tanaka、@paw、@Addka72424）已辞职，并声明：“请勿信任任何新出现的或现有的克隆站点，BreachForums这个名字已经不复存在，且永远不会回归。”
对此，在Telegram上假冒Shinyhunters的管理员@Caine声称，旧论坛的工作人员退出，是因为“勒索”。这些版主要求以1000美元的门罗币作为报酬，以补偿他们所做的一切工作。在被他拒绝后，他们选择了离开。而论坛将会组建新的工作人员团队。
BreachForums[.]as与BreachForums[.]sb显示了新的提示信息 “暗网下/AWX”尝试访问BreachForums[.]as与BreachForums[.]sb这两个明网域名，两个网站均显示相同的界面UI风格，一眼可以看出显然属于同一个所有者。
BreachForums[.]as网站展示了BreachForums[.]sb的明网域名与暗网域名：
BreachForums[.]sb则称，BreachForums现已完全由Knox（knox.hn）掌控。所有数据（包括最新的数据库和源代码）均已得到妥善保管。不再有混乱和诈骗，不再有不确定性——一切现已实现集中管理。请勿信任任何克隆站点。并提供了Telegram联系方式。
上周重启的一个新BreachForums论坛 周一，一名自称是勒索组织ShinyHunters成员的人宣布重启运营一个新的的BreachForums论坛（BreachForums[.]ai）。但一位与ShinyHunters官方频道有关联的人士表示，该组织与BreachForums的任何重启都毫无关系。他们表示：“我们与那个论坛没有任何关系。自从2025年10月10日被FBI查封后，我们就再也没有重启过它。”
本周重启的BreachForums论坛是“暗网下/AWX”前期介绍的Indra的BreachForums论坛的延续，上个月，Indra的BreachForums论坛的“基础设施，包括完整的数据库和源代码”，被“直接从其托管服务器”黑客入侵，并以1万美元的价格出售。新BreachForums论坛管理员（化名“x”）表示，前任管理员“N/A”得知此事后“惊慌失措，带走了能带走的东西，然后立即离开，没有通知社区”，之后“数据库就落入了不明人士手中”。
这一惊慌失措的说法似乎指的是3月16日发布在论坛旧版本上的一条公告，该公告宣布“BreachForums已死”，并正在寻找新的管理团队。公告表示：“我们现在正在寻找一位负责任的个人或团体，愿意接管论坛的领导权并继续提供支持。”
除了ShinyHunters的官方否认之外，安全研究人员还详细列举了“x”的说法中的矛盾之处，暗示其内容不实，并表示一些合法的BreachForums前运营者似乎正在注册多个BreachForums域名，以阻止类似的重启声明出现。
ShinyHunters表示，此次重启是利用先前泄露的数据发起的一系列BreachForum虚假论坛中的最新一起。该组织的一名成员说道：“其他威胁行为者能够恢复一个外观相似的合法论坛，包括重新导入旧用户数据，其中也包括我自己的ShinyHunters账户。”
IntelOpsV3称冒牌SH推出的BreachForums论坛又是一个冒牌货 暗网情报研究者@IntelOpsV3称，在Indra关闭其BreachForums并实施“卷款跑路”的时候，一个冒牌的SH（Shinyhunters）带着另一个冒牌的BreachForums（BreachForums[.]ai）出现了。于是，几乎在同一时间，至少有3个一模一样的网站，都声称自己是真正的BF。但不知道这些所谓BreachForums能运营多久。
新BreachForums论坛使用了暗网域名：http://c66go4clkqodr7tdjfu76jztjs7w7d3fajdeypxn73v4ju3dt7g5yyyd[.]onion
@IntelOpsV3提醒，其正在密切关注所有新的BF克隆站点，请谨慎对待所有这些新克隆站点。因为原BreachForums的PGP密钥、网站代码和数据库都已泄露，是时候让Breachforums这个名字长眠了。
@IntelOpsV3称，这是新的BF团队，可以看到他们在TG上假扮成“Shinyhunters”，他们声称自己是唯一的正宗BF，他们还发布了一则警告，称其他克隆站点均为假冒。这个新冒出的BreachForums克隆站点由doxeur、kiroshell和breach3d所有。breach3d就是那个发布假Dell数据库的冒牌Shinyhunters。
但可惜的是，SLSH已经发布了BFv5数据库，并指认他们是冒牌货。真正的SLSH称：“目前所有的论坛都是假的 [ .sb .ac .fi .bf .us 等]，如果它们继续存在，我们将泄露所有BF的备份。因为我们掌握了所有MyBB 1.8版本的漏洞利用代码。”
@IntelOpsV3称，这个论坛是假的。这个论坛的ShinyHunters是个冒牌货。他们冒充IntelOps、Pine、Loki等组织，正如你们从我们的推特帖子中看到的，这个论坛里充斥着各种角色扮演。
BreachForums[.]ai的管理员“x”发布公告驳斥@IntelOpsV3 BreachForums[.]ai的管理员“x”于4月2日发布公告进行回应，并澄清该论坛的现状。“x”表示，他们没有导入旧BreachForums的SQL数据库，并不意味着他们是蜜罐（honeypot）或退出骗局（exit scam）。他自称这是一个全新的开始，这是BreachForums的官方延续。并请大家在做出假设前，先进行适当的研究，不要基于不完整的信息下结论。
公告表示，他们理解大家的怀疑，但事实不会改变。一旦论坛完全开发并稳定下来，他们将对克隆站点采取行动。“x”称，一些来源（如 Twitter 上的 IntelOps (@intelopsv3)）散布了虚假信息，声称其是退出骗局。这些说法是错误的。IntelOps有历史性地不经查证就发布信息，并经常误报或歪曲细节。
“x”称，他们鼓励大家保持信息灵通、核查事实，并避免匆忙下结论。他们不是蜜罐/退出骗局。
公告表示，如果是蜜罐，他们会尝试修改MyBB源代码来尽可能记录用户的信息。相反，他们移除了IP记录，并用自定义构建的垃圾邮件预防系统取而代之。即使FBI或任何执法机构查封后端服务器也找不到任何有用的东西。
“x”宣称自己的VPS是完全加密的，用户的隐私是优先事项。
SLSH冒牌者究竟是谁 独立安全研究人员Ryan Moran（@rmoskovy）表示，在对这位自称“ShinyHunters”冒牌者进行分析时，我使用一个假账号通过Telegram向其发送消息，声称需要向“Rey”（一名与SH/SLSH有关联的威胁行为者）偿还一大笔钱，并要求对方提供“Rey”的联系方式。
然而，对方非但没有提供“Rey”的联系方式，反而要求@rmoskovy直接向其汇款。当进一步追问时，对方发来了一个拼写错误的账号，该账号是“Rey”真实用户名的拼写变体：
2026-02-26 -> Qilin 2026-02-26 -> Rey 2026-02-20 -> Qiliin 2026-01-24 -> XiaoBtc ( MBTC ) 2025-12-24 -> MBTC 2025-12-24 -> Crimesite 2025-11-08 -> Bjorka 2025-11-04 -> NinjaBoi6890 2025-10-31 -> SkyHunters 2025-10-25 -> Asley 2025-09-10 -> Kimbo 2025-06-09 -> Bebale Office 2025-05-15 -> Lesley
最近几天，网络安全圈和暗网监控平台纷纷爆出猛料，长年盘踞在俄罗斯网络犯罪头部的XSS论坛（原xss[.]is）在被国际联合执法行动打击数月后，正在开始一场大规模的基础设施迁移。暗网监控账户Daily Dark Web和Dark Web Informer相继在社交媒体X上发布预警，指出臭名昭著的俄罗斯暗网论坛XSS已经开始引导用户访问其新明网域名XSS[.]ac，并同步更换了暗网域名。
作为一个从2013年就开始活跃的老牌社区，XSS的前身是著名的 DaMaGeLaB。根据维基百科XSS.is条目的介绍，它不仅是黑客们交流漏洞、买卖 0-day 的地方，更是勒索软件（Ransomware）开发者寻找合作伙伴、招募分销商的核心枢纽。
2025年7月，“暗网下/AWX”曾经报道，法国警方与乌克兰同行和欧洲刑警组织合作逮捕了XSS[.]is的其中一名主要管理员，并查封XSS[.]is主域名。然而，执法行动并没有摧毁XSS[.]is包括服务器在内的基础设施，其在俄罗斯的庇护下依然活着，备用明网域名XSS[.]as与.onion网站依然可以访问。
基础设施迁移背后的技术博弈 在被执法机构打击后，在过去的几个月里，XSS论坛的基础设施一直处于不稳定的状态，XSS论坛的管理员一直在试图优化其反爬虫和反 DDoS（分布式拒绝服务攻击）策略。
正如“暗网下/AWX”曾介绍，XSS论坛在被警方打击后，虽然XSS[.]is域名显示了查封通知，但备用明网域名xss[.]as、.onion网站（xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid[.]onion）和位于thesecure[.]biz的Jabber服务仍在线运行。对于这种级别的网络犯罪枢纽，保护后端数据库的安全性是重中之重，因为后端基础设施被警方掌握，所有未加密的私信和交易记录都可能成为抓捕黑客的铁证。
更换全新的明网域名、暗网域名，也许是为了保护后端基础设施的安全，这反映了网络犯罪团伙为维持韧性并规避干扰所做的持续努力。
经本站（anwangxia.com）测试，目前，其原先的明网域名XSS[.]as、暗网域名（xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid[.]onion）均无法正常访问，仅可使用全新域名进行访问。
经查询Whois信息，新的明网域名XSS[.]ac注册于2016年3月10日，ac域名是英国海外领土阿森松岛的顶级域名（TLD）后缀。目前， 新明网域名XSS[.]ac使用了云服务商Cloudflare的解析中转服务。新的暗网域名几乎同一时间推出，域名为：https://xssac4uqtauxumkktnp3knz2ag7qcb3efmb66mokjg5fcqhzvilgwfid[.]onion
XSS未来能否继续活在俄罗斯的庇护下 虽然XSS试图通过更换域名来“续命”，但现实情况并不乐观。随着国际执法合作的加强，尤其是针对暗网基础设施的协同打击，这类论坛的生存空间正在被极限压缩。尽管有传言XSS论坛在俄罗斯的庇护下才能发展如此壮大，但有Leakbase的前车之鉴在，也许俄罗斯该打击还是要打击。
另外，在黑客圈子里，信任是比比特币更珍贵的货币。频繁的宕机、域名的临时变更，以及关于管理员可能被“渗透”的传言，正在让XSS的核心用户流向其他新兴平台，比如DamageLib。如果XSS无法证明其新域名的安全性，或者在基础设施管理上继续表现出疲态，这个曾经的“黑客圣地”很可能会步其前辈的后尘，最终走向崩塌。
更多暗网新闻动态，请关注“暗网下/AWX”。
本月初，“暗网下/AWX”曾报道，两个版本BreachForums论坛的多个明网域名遭执法机构查封。本月中旬，由Indra运营的暗网数据泄露论坛BreachForums遭遇了长期停机，明网网站无法正常访问，暗网网站提示“Onion site not found”。前端仍正常运行，但后端已无响应，基本可以确定其背后的基础设施出现了问题，而非黑客攻击或计划内维护。
虽然BreachForums管理层表示这只是例行维护，但据威胁情报专家猜测，可能有两项协同行动针对该论坛：一是由LAPSUS$与HasanBroker共同宣布的“Operation Lebensraum”联盟，明确以“抹除Indra及其BreachForums论坛”为目标；二是“网络反情报威胁调查联盟”（CCITIC），一家调查网络威胁以协助当局的非营利组织，该组织声称是他们攻击了Indra的BreachForums。
经“暗网下/AWX”长期坚持跟进与持续跟踪报道，可以看到BreachForums数据泄露论坛有着混乱的黑暗历史：多次遭FBI查封（2023–2025年）、大规模数据泄露（2026年1月有32.4万用户信息曝光）、疑似蜜罐的重新启动、多次域名被查封后重新启用新域名……自2022年以来，BreachForums历经多次FBI查封仍存活至今，每次被关停后都会更换顶级域名（.st ➡️ .cx ➡️ .is ➡️ .vc ➡️ .hn ➡️ .as…）。
这次不管是谁的努力，瘫痪了Indra的BreachForums论坛，则为其竞争对手HasanBroker版本的BreachForums论坛铺平了道路，该版本自诩为合法继承者，且正获得越来越多的支持。
“暗网下/AWX”继续追踪分析后基本确认，Indra版本BreachForums的关闭，既非黑客攻击，也非例行维护——而是被强制下线。网络反情报威胁调查联盟（CCITIC）成功关闭了Indra的BreachForums论坛，Indra被迫发布一则告别公告，但该公告目前已经不可见。
Indra的BreachForums论坛在CCITIC的持续努力与施压下关闭 根据CCITIC官网的介绍：
网络反情报威胁调查联盟（Cyber Counter-Intelligence Threat Investigation Consortium）是当今互联互通的数字环境中，抵御不断演变的网络威胁的一座协作堡垒。
本组织汇聚了网络安全专家、研究人员和分析师，共同构建统一的防御网络。依托自主研发的平台和集体智慧，我们在威胁危及关键基础设施之前，便能对其进行识别、分析并予以消除。
CCITIC宣告， BreachForums.as已下线——CCITIC成功将其击溃。其在领英上发文称，该域名breachforums[.]as是这个臭名昭著的网络犯罪论坛在明网上的最新版本，目前无法访问。这不是系统故障，而是被强制下线。
CCITIC表示，他们已成功定位到BreachForums背后的上游服务器，这些服务器均托管于DigitalOcean（ASN 14061）位于法兰克福数据中心的机房。随后，该组织提交了多份滥用报告（由于DigitalOcean要求每个 IP 地址提交一份报告，因此不得不提交了三份完全相同的报告），美国云服务提供商DigitalOcean终止了对这些服务器的服务。
🖥️ 已确认的服务器IP：
🔹 164.90.223.186 — 与 breachforums.as 域名直接关联
🔹 138.68.73.155
🔹 68.183.223.214
CCITIC于2026年3月6日扫描时，确定这些服务器拥有相同的技术指纹：WSGIServer/0.2、CPython/3.12.12、端口 3093、TLS 1.3。
2026年3月12日，CCITIC向DigitalOcean安全运营中心提交了滥用报告后，该托管服务商审查了CCITIC的报告，并对与BreachForums基础设施（breachforums[.]as）相关的账户采取了行动。
Indra发表告别信后选择转移资金退出 随后，访问Indra的BreachForums论坛，跳转至：https://breachforums[.]as/info/download.php，并显示一封告别公告：
亲爱的世界，
是时候向大家告别了——尽管并非彻底的告别。
BreachForums 早已不仅仅是一个平台；它是一个社区，在许多方面，更是一项你们每个人都理解并为此贡献力量的共同使命。
在过去的几个月里，我竭尽所能帮助这个社区重振旗鼓并日益壮大，我坚信这里所建立的一切将会继续存在并不断发展。
然而，此刻我必须退居二线。我个人生活中一些重要且迫切的事务需要我投入精力，其中包括一项新事业的启动。尽管如此，只要条件允许，我仍会尽我所能继续支持 BreachForums。
因此，我们现正寻找一位负责任的个人或团队，接手论坛的领导工作并提供持续支持。
现任版主团队将保持不变，并继续履行其一贯职责：Loki、Tanaka、888 和 Pine。
我们期待就论坛的未来展开严肃而认真的讨论。
如有兴趣，请通过以下渠道联系管理团队：
Session: 054d67e476285098efb2bbe770d205588b6639c5af9157edf138b630cd53109723
TOX：D1E8EB300080486048B366464BD5D57C86D6FA8234E784714541BAEAFB64FC6A7CCD72D7F819
— BreachForums 管理团队
RaidForums、BreachForums都是曾经臭名昭著的暗网数据泄露论坛，提供被盗数据发布与交易的平台。近些年，在美国联邦调查局、国际刑警组织、欧洲刑警组织等国际执法机构的努力下，几个暗网数据泄露论坛被打击了多次。
目前仍然还存在且在暗网与明网可以同时访问的暗网数据泄露论坛还剩：两个版本的BreachForums（Indra的BreachForums与Hasan的BreachForums）、BreachForums的最大竞争对手DarkForums，这些论坛除了面临竞争对手的挑战，还得面对在执法机构的查封压力。
近期，执法机构采取密集行动，查封了三个暗网数据泄露论坛的多个域名。随后这些论坛迅速响应，启用了新的明网域名。“暗网下/AWX”整理了这几个论坛的明网域名更迭记录。
Indra的BreachForums的明网域名更迭 2025年12月，在多个版本的BreachForums被执法机构摧毁后，Indra推出了新的BreachForums论坛，明网域名为breachforums[.]bf。
2026年2月4日，breachforums[.]bf域名遭受据称HasanBroker等的社会工程学攻击，被暂停解析，暂停期间，Indra的BreachForums迅速启用了新的明网域名breachforums[.]jp。后Indra设法找回了bf域名，并恢复使用了bf域名，随即jp域名被放弃使用。
2026年2月，安全研究人员多次研究出breachforums[.]bf的真实IP，分别为：95.129.233.76、185.129.102.34、31.172.87.150。
2026年2月14日，breachforums[.]bf域名再次被暂停解析，这次疑似是真被执法机构查封，并同时查封了breachforums[.]jp域名。
同日，Indra的BreachForums又一次迅速启用了新明网域名breachforums[.]as，并发布公告称，此次纯属注册商单方面暂停服务，与BreachForums内部运营无关，系统安全状态完好无损。未发生任何安全事件，未出现数据泄露，其基础设施、服务器及数据均未受影响。
Hasan的BreachForums的明网域名更迭 2026年1月，原BreachForums的管理员HasanBroker推出了另一个新的BreachForums，明网域名为breachforums[.]cz。2026年2月12日，有安全研究人员分析出该域名的子域名mail[.]breachforums[.]cz背后的真实IP为176.123.2.86。
2026年2月20日，breachforums[.]cz域名被执法机构查封，虽然依然能打开，但是访问时提示“Page could not be loaded”。在breachforums[.]cz域名被查封后，Hasan的BreachForums启用新明网域名breachforums[.]in为其主域名。
DarkForums的明网域名更迭 2025年，暗网出现一个新的数据泄露论坛DarkForums，成为BreachForums有力的竞争对手。DarkForums使用明网域名darkforums[.]st。
安全研究人员分析出了darkforums[.]st背后的IP：185.178.208.177，185.11.145.145, 185.11.145.254，185.196.9.155，85.208.156.120。
2025年12月，DarkForums启用新的明网域名darkforums[.]io，2026年1月，有安全研究者称该域名背后对应的真实IP有185.208.158.89、185.178.208.154。2026年2月4日，darkforums[.]io域名被执法机构查封，无法访问。
2026年2月4日，darkforums[.]io域名被查封后，DarkForums启用明网域名darkforums[.]me为主域名，该域名是DarkForums之前就持有的备用域名。当时DarkForums的所有者Knox发布带有PGP签名的论坛公告宣布“Official Domains – Old Mirrors Disabled”：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA256
All previous domains and mirror links have been permanently disabled by the providers and are no longer active.
Please update your bookmarks. The only official addresses going forward are:
Clearnet: https://darkforums.me
Onion (Tor): http://darkfoxaqhfpxkrbt7vxns2z2u2k72sgmqbzeorupaiottw3ecm2wgyd.onion
We will announce and list any new mirrors here as they are added.