暗网市场Fish Market成立于2023年，最初以“Go Fish Market”的名称推出，后来更名为“Fish Market”，或简称为“The Fish”。该市场成立初期，这个暗网市场背后的团队雄心勃勃，努力打造不仅仅是一个暗网市场的网站，而是试图通过其一系列创新功能和独特设计脱颖而出。Fish Market交易实体和数字产品，例如毒品、诈骗商品、防御商品、软件和伪造品等等。
曾几何时，Fish Market是暗网上一个快速增长的市场，虽然用户界面一开始可能有点令人困惑，但一旦用户掌握了窍门，他们就会发现该市场与其他暗网市场相比具有竞争力，迅速积累了一定的用户与供应商群体。该市场新供应商的保证金为1.5XMR，销售费非常低，仅为3%，可降至2.5%，使其成为所有暗网市场上最低卖家的市场费用。
两个月前，Fish Market暗网市场（http://gofishbybookb4a2kvviuygmwjqfxx7nqsovweogs2cxvqvexhe7edyd.onion）出现了间歇性的无法访问，该暗网市场的一位工作人员/u/Byt3s在Dread暗网论坛发布公告称，由于Fish Market的主要洋葱链接遭受了大规模有针对性的DDoS攻击，其暗网网站暂时处于停机状态。Fish Market市场的管理员/u/GoFish正在努力恢复网站的运行，并且应该不会花很长时间。
9月初，因为该暗网市场再次的访问中断和访问不便，Fish Market工作人员/u/Byt3s在Dread上发布公告代表Fish Market Team向所有尊贵的客户和商家真诚地道歉，称他们团队已经正在昼夜不停地努力解决这个问题，并预计很快就会恢复正常运营。他会在收到管理员/u/GoFish的回复后立即向大家通报最新情况。
然而，后来该暗网市场彻底无法访问，9月中旬，/u/Byt3s突然在Dread发布主题帖“Fish Market正式消失——一个难以接受的公告”，公告称Fish Market暗网市场不会恢复正常，并进行了解释。
Byt3s表示，他想花点时间谈谈市场最近的发展情况。事情发生已经五天了，虽然这个声明有点晚了，但这是有原因的，他对事情的发展感到十分震惊，从未想过自己会处于这种境地，他会尽力提供一些背景信息和透明度，说明发生了什么、关闭的主要原因以及他对事情最终结果的看法。
Byt3s说，当第一次看到网站下线时，他立即联系了Jabber上的/u/GoFish（Fish Market的管理员），让其知道了这一情况。起初，Byt3s怀疑可能是DDoS攻击导致主洋葱网站瘫痪，因为自超级名单公布以来，Fish Market一直是攻击目标，很多其他市场也面临这种威胁。
然而，这次的情况有些不同，且不幸的是，情况更糟了。在Fish Market主市场洋葱关闭后的一段时间，Byt3s可以访问的管理面板和私人镜像也离线了。这很不寻常，因为这些镜像通常即使在DDoS攻击期间仍可访问。且Byt3s仍未收到管理员GoFish的回复，他只能试图弄清楚为什么停机时间延长了，并立即联系了Dread管理员和/u/SamWhiskey，让他们了解任何新进展。
终于，Byt3s在Jabber中得到了GoFish的答复，Byt3s收到的消息非常模糊，感觉就像是最后的告别，这令人震惊。出于操作安全原因，Byt3s没有记录任何Jabber消息，也不想公开分享，但GoFish的答复要点是，似乎一台VM服务器可能已被入侵。GoFish提到，他无法让卷重新上线，否则可能会将加密密钥暴露给MiTM攻击。他随后道歉说事情必须以这种方式结束。
Byt3s称根据最后的信息得出的结论来看，仅仅一台虚拟机被入侵并不能真正说明什么问题。也许是黑客入侵，但只有GoFish才最有资格澄清这一点。Byt3s表示，可以确认的是，Byt3s无权访问任何实际的市场服务器；Byt3s的权限仅限于处理日常支持任务和公关。除了通常对支持版主的期望之外，Byt3s没有任何高级权限。
Byt3s称，在他与GoFish共事期间，他一直敦促为了GoFish和市场的利益，严格控制运营安全。Byt3s表示自己一直是OpSec的忠实支持者，非常强调定期进行安全审核的重要性，以确保一切安全。Byt3s加入后不久，Fish Market暗网市场仍然有一个明网镜像（www.gofish.market:666，85.217.222.58），在他的强烈反对并一直敦促下，出于安全原因GoFish才将其移除。
作为最接近整个情况和整个市场的人，Byt3s说从自己的角度来看，他不相信GoFish被执法部门抓获，也不认为有任何数据被泄露。但他认为，在他们交往期间，GoFish一直都是一个公平诚实的管理者——至少在他还在的时候。Byt3s最后称真诚地向那些丢失了加密货币的商家和客户道歉，他一直试图做出积极的贡献，但自己也无能为力。
“暗网下/AWX”初步判断，暗网市场Fish Market应是退出骗局，管理员GoFish卷币跑路。而一直以来Dread论坛公告的发布者——可怜的Byt3s并不是该市场的管理员，仅是一名参与管理者而已，他也属于被真正管理员欺骗的对象。
更多暗网新闻动态，请关注“暗网下/AWX”。
根据Tor项目的消息，法国独立调查在线报纸Mediapart.fr加入到越来越多采用Tor网络上的.onion网站的新闻机构名单中。通过利用Tor技术，Mediapart确保其报道能够覆盖任何地方的任何人，不受政治气候影响。
全球各地的读者现在可以通过以下暗网V3地址访问Mediapart的报道：
https://www.mediapartrvj4bsgolbxixw57ru7fh4jqckparke4vs365guu6ho64yd.onion
保护读者，捍卫独立新闻报道 表达自由、信息获取自由和新闻自由是Mediapart自2008年成立以来通过广泛的调查报道所维护的基本权利。然而，在世界一些国家，当局限制新闻自由，例如最近欧洲媒体在俄罗斯遭到封锁。这最终促使Mediapart推出onion镜像：该出版物的总裁兼出版编辑卡琳·福托（Carine Fouteau）表示，旨在对抗这种审查制度并对抗那些“憎恨制衡的人”。
“在埃马纽埃尔·马克龙（Emmanuel Macron）于2024年6月解散法国国民议会之后，法国极右翼组建政府的风险促使我们做好最坏的打算，”卡琳继续说道。“通过在Tor网络上提供服务，我们保证我们的读者可以自由访问我们的信息，无论政治环境如何。我们也考虑到了居住在国外的读者。Mediapart是一份无国界的报纸：我们的订户无论生活在哪里，都需要能够安全地阅读我们的报纸。”
迁移到Tor网络 该媒体公司的DevSecOps工程师亚辛·祖加里（Yassine Zouggari）介绍了如何使用Onionspray设置洋葱服务的技术。此工具通过在现有网站和Tor用户之间设置HTTPS重写代理来简化流程。Onionspray为访问公共网站提供了一个额外的协议层。通过依赖洋葱服务技术，只要网站和用户都可以访问Tor网络，它就可以保护用户位置信息和网站免受审查。
以下是Tor项目与亚辛·祖加里的对话： Tor项目：为什么您决定现在推出.onion网站？它能解决您遇到的任何问题吗？
Yassine Zouggari：我们的主要目标之一是为用户提供一种安全连接到我们网站的便捷方式。推出洋葱服务还使我们能够更轻松地允许合法的Tor流量进入我们的网站，因为使用Tor访问我们的明网网站有时会被我们网站自己的防御系统阻止。
促使我们在这个特定时刻推出这项服务的原因是最近的欧洲选举和法国议会的解散。我们希望确保我们拥有可用的工具，以便我们的读者尽可能轻松地规避对我们明网网站的审查（如果将来发生这种情况）。
Tor项目：您使用Onionspray的体验如何？您觉得它好用吗？
Yassine Zouggari：Onionspray使我们不费吹灰之力即可轻松部署.onion域名。我们有一个基本版本，几乎开箱即用，只需极少的设置即可完美运行。该软件配备了所有必要的工具和配置，说明文档也非常精确和有用。
大部分的工作是：1）调整我们的安全措施，如果通过我们的Onionspray代理，对每个用户的请求进行速率限制，这样一个暴力破解者就不会影响整个洋葱服务；2）使Onionspray更容易部署在我们的基础设施即代码（IaC）环境中。为了让其他人更容易部署，我们开源了我们的Ansible角色，它可以处理全部设置。
Tor项目：总的来说，您花了多少时间建立洋葱服务？您认为这对其他网站和新闻机构来说是一项值得的投资吗？
Yassine Zouggari：总的来说，一名工程师大约花了一周时间完成技术设置。我们还希望我们贡献的Ansible角色能够显著加快其他人的这一过程——尤其是对于与我们有着类似需求的其他组织。
我认为这是一项值得的投资：确保世界各地的人们都能访问值得信赖的新闻来源是最重要的，无论政治环境如何，也无论他们的国家允许什么。使用Tor的人越多，它在匿名流量方面就越有效。建立洋葱服务可以促进Tor的使用，因此也将有助于打击大规模监控。
近几个月来，”暗网下/AWX“发现，一个名为”Atlas Market“的新的暗网交易市场正在成长壮大，注册用户、供应商、上架商品、已完成订单的数量都在与日俱增，且该暗网市场在暗网论坛Dread上积累了一定的人气，逐步受到欢迎。
通过Dread论坛的发帖的梳理，本站（anwangxia.com）对Atlas Market暗网市场有了一定的了解。Atlas Market的管理员/u/Giffie在Dread论坛表示，Atlas Market是他与/u/C0deShad0w一起开发的，他们都是经验丰富的开发人员，已经为Atlas Market努力了两年多，并在”揭开Atlas的神秘面纱： 革命性的暗网市场体验“帖子中介绍了该暗网市场Atlas Market。
暗网市场Atlas Market的创建初衷 管理员/u/Giffie以及其他管理人员认为，当前的暗网市场缺乏用户体验。他们希望通过提供现代、快速且易于使用的暗网市场来改变这一现状。
他们还希望为供应商提供一个平台来销售他们的产品，而不必担心市场关闭或退出骗局。
因此他们非常认真地对待Atlas Market的开发，并将长期致力于此，他们承诺不会很快退休。
暗网市场Atlas Market的介绍 根据Dread的子版块/d/AtlasMarket介绍，暗网市场Atlas Market成立于2023年11月17日，宣称是一个以用户体验为核心的暗网市场，以“为买家和卖家提供最佳的用户体验”为目标。
Atlas Market号称是一个改变在线市场游戏规则的平台，也是一个安全、可靠、令人赞叹的平台。Atlas Market不仅仅是另一个暗网市场。它宣称解决了m00nkey留下的混乱、Bohemia持续的问题以及ASAP的退出。它是对安全性、可靠性和用户友好性的承诺。
暗网市场Atlas Market自我宣称的特色 管理员/u/Giffie介绍了Atlas Market的独特功能：
🌐 无钱包设计： 忘掉钱包，只需轻松支付订单。
🛒 超级购物车：因为购物应该是一件轻松的事。
💱 支持BTC和XMR： 多种选择，为用户提供方便。
🔒 强大的托管系统： 确保交易安全。
🚀 DDoS防护： 多亏了/u/Paris制作的Endgame，才能抵御DDoS攻击。
📖 全面的文档： 指南让用户体验天衣无缝。
💬流畅的消息系统： 轻松沟通。
🎨令人惊叹的用户界面： 因为美观很重要。
⭐ 先进的评论系统： 分享用户体验。
🛡️ 严格的安全标准： 保证匿名。
🛢️ 批量列表支持
❤️ 喜欢系统： 传播爱心。
🌓 深色和浅色模式： 选择自己喜欢的风格。
📦 自动商品： 实物或数字商品，应有尽有。
Atlas Market的运营不使用钱包，确保承诺不退出骗局或抛弃其用户，即不会卷走用户的加密货币。该暗网市场交易费用的规则：
💼 4%佣金： 确保每笔订单的公平交易。
最近，“暗网下/AWX”接用户举报，“暗网中文论坛”又一次收割用户，卷走了用户的比特币。经本站检查，“暗网中文论坛”近期号称更改了“网站交易货币”，已经将网站交易货币从比特币更换为莱特币。
近年来，“暗网下/AWX”曾多次曝光“暗网中文论坛”，该网站也称为”暗网中文交易市场“，业内称为”暗中“或者”中暗“，是中文暗网圈的老牌交易市场，长期在中文暗网圈排名首位，后期之秀”茶马古道“、”楼兰城“一直到灭亡都没能超越它。
网友们都明白，在暗网世界里，无论哪个国家，一个交易市场能存活下来极其不容易，因此，各大暗网市场都在尽力打造自己的声誉。”暗中“作为老牌市场也曾享誉中文暗网世界，但在比特币价格大幅上涨后，该网站开始了多次倾吞用户资产的黑暗历史。据”onion666暗网导航“的多位网友反馈，“暗网中文论坛”已经多次收割用户，当用户账号里的BTC达到一定数额的时候，即无法登录访问。
在“暗网下/AWX”多次预警后，”onion666暗网导航“也将“暗网中文论坛”标记为”确认诈骗“，“暗网中文论坛”的人气不再，于是其管理员又再次收割了一波韭菜用户，以”莱特币“（LTC）为交易货币，去除了原先的”比特币“（BTC），同样被去除的还包括用户的比特币余额。
在本站（anwangxia.com）的官方Telegram群组里，网友”just dance“质问道”我想请问 网站上为什么没人曝光暗中那个狗币玩意。现在BTC换LTC后 之前的BTC全部没用了“。于是“暗网下/AWX”再次探访“暗网中文论坛”，让我们见识了该网站对此事的解释。网站里有一则公告，题为”网站交易货币已经更改为莱特币“，从该公告可以看出”暗中“管理员的狡诈。
首先，更换交易货币是近期的事情，但是该公告的发布时间居然是”2023-04-25 11:04“，俨然去年就改了一样，也间接告诉用户，比特币早就被下线了。
其次，在该公告里，将莱特币（LTC）、比特币（BTC）、泰达币（USDT）进行了对比，称莱特币转账速度快、gas费用低、价格平稳，而比特币转账速度慢、gas费用高，USDT不安全。堂而皇之的借口似乎无可辩驳，但为什么不选择国际上暗网市场常用的隐私币——门罗币（XMR）？
其公告的完整版本如下：
由于站内交易使用比特币时带来了诸多问题, 网站慎重研究后, 决定调整交易媒介为莱特币.
关于莱特币:
转账速度快, 转账费用低,价格较为平稳. 比特币的分叉币, 正式运行13年无安全问题. 全世界公认的去中心化区块链系统.
莱特币这几年已经发展成全球支付首选加密货币, 在国际最大的加密支付通道Bitpay中, 莱特币使用份额高达41%, 远超比特币, USDT, ETH等.
不过在资产储值方面不如比特币.
关于比特币:
加密货币首选龙头, 认可度最高. 缺点: 转账速度慢, 一般网站确认比特币充值是区块链6个确认, 基本上需要40分钟以上. 近年来由于Taproot的部署导致链上垃圾交易增多, 交易费居高不下.
现在比特币不适用于洋葱网络下的站点, 速度慢是其一, 关键问题是手续费太高, 动辄数十美元. 如果某用户充值100美金, 每次交叉混币成本设置为10美金(近三年的平均转账成本), 如果交叉打乱10次, 从混币安全角度来说基本上很安全了, 但是总价值100美金的比特币也所剩无几, 导致混币严重的亏损
如果不进行混币或者简单混币, 某些人恶意注册后充值的大量粉尘交易, 在当下区块链分析水平下, 比特币的行踪毫无匿名性.
关于USDT:
USDT的转账速度慢, 转账费用高, 被东南亚灰产所常用.
几乎无混币概念, 也没有对全局安全考虑的意识, 一旦某环节出问题, 交易方无所遁形.
同时, USDT不是去中心化, 发行方可以随意冻结USDT, 近期东南亚某团队被冻结上亿USDT资金.
关于隐私
莱特币专门为隐私性能开发了NWEB技术, 转账信息部分保密, 所以现在莱特币是做交易支付的最佳加密货币
同时，该网站发布广告的价格也做了相应的调整，对于顶部横幅广告，费用 为2.12467莱特币（约1000元人民币）每星期，每个页面都显示；对于首页上方列表广告，费用 为1.
Bohemia市场是2023年暗网中比较大的暗网交易市场之一，在AlphaBay市场、ASAP市场和Tor2Door市场相继关闭后，大量的用户涌入Bohemia市场。但是在2023年底，Bohemia市场却被警告选择了“退出骗局”，管理员卷走了用户的比特币与门罗币。然而，“暗网下/AWX”根据Dread的消息源，确认该市场的管理员已经被爱尔兰警方逮捕。
爱尔兰媒体报道 一名23岁的男子被送往爱尔兰刑事法庭受审，此前他因因涉嫌使用加密货币进行经营暗网市场和洗钱而被捕，并被被扣押价值650万欧元（560万英镑）的加密货币。
凯文·丹尼尔·安德烈（Kevin Daniel Andrei）的住址位于都柏林郡索兹镇德莱纳姆大道（Drynam Avenue），根据《刑事司法法案》第7条，他面临三项洗钱指控。
爱尔兰国家网络犯罪局（GNCCB）警探Ciaran Byrne告诉法庭，安德烈先生今天下午在凯文街警察局受到警告并被逮捕，但他没有对指控作出任何回应。
三项洗钱指控是，在2021年3月至2022年9月期间，他隐瞒和伪装了42笔独立币安（Binance）交易的性质和来源，价值超过3.4万欧元，明知这些资金是犯罪活动的收益。
另一项指控涉及价值超过2.2万欧元的Wirex交易，而最后一项指控涉及隐瞒超过1800笔价值超过22.7万欧元的Revolut交易，明知这些交易是2021年2月至2024年6月期间犯罪行为的收益。
作为调查的一部分，爱尔兰国家网络犯罪局表示，他们查获了包括比特币和门罗币在内的“大量资产”，以及价值12万欧元（10万英镑）的手表和两辆价值22万欧元（19万英镑）的汽车。
法庭获悉，安德烈先生目前没有工作。他在一系列条件下获得保释，其中包括每周到Swords Garda警察局签到三次，并将于10月3日再次出庭接受检察长的指示。
他必须同意交出护照并且不再申请任何新的旅行证件。
他还必须同意不进行任何加密货币交易，并且不与任何其他涉案人员直接或间接联系。
他还必须同意不在包括社交媒体在内的任何公共论坛上发表任何有关此案的评论。
本周早些时候，在警察对都柏林郡北部一处民宅的突袭中，有3人被捕。两名分别为23岁和49岁的男子因涉嫌“增强犯罪组织实施严重犯罪的能力”而被捕。一名32岁女子也因涉嫌违反洗钱和恐怖主义融资法规而被捕。
因此，除了安德烈外，另外还有两人——一名49岁的男子和一名32岁的女子——也因该调查而被捕。不过，目前两人已被释放，并正在准备向检察长提交相关档案。
GNCCB表示，它已经关闭了此次行动目标的暗网交易市场。
暗网是互联网的加密部分，如果没有特定软件，公众通常无法看到，并且经常被用于非法目的。
GNCCB侦缉警司迈克尔·马伦（Michael Mullen）表示：“逮捕这三人并查封相关资产是爱尔兰国家网络犯罪局专业调查员对暗网市场犯罪活动进行高度复杂调查的结果。“
“这些执法行动表明爱尔兰政府一贯坚持认为，这一司法管辖区对于参与任何形式犯罪活动的人来说都不是安全的地方，爱尔兰警察部队也决心不让那些参与犯罪活动的人从中获取经济利益，无论这些利润以何种形式获取。”
“我还想向公众保证，这个出售非法商品和服务的暗网市场已经不再运作了。”
Dread论坛管理员确认安德烈为暗网市场Bohemia Market的管理员 暗网论坛Dread管理员HugBunter在子版块/d/DarkNetMarkets发表主题帖称，虽然还没有公布，但已经知道这次被抓的是Bohemia Market管理员，而且他所能核实的一切都已经查实，所以有足够的信心发表这篇文章（证实此事）。
HugBunter称，考虑到爱尔兰警方已经没收了加密货币，则很有可能警方已经获得了暗网市场Bohemia Market的所有剩余数据。
HugBunter说，其更关心的是，在最近几个月的时间里，已经有3个独立的暗网市场管理/团队被捣毁。这可能会引发一系列的阴谋论，但其不认为这是巧合，除非警方不得不长期隐瞒信息，或选择这样做，并在今年早些时候发出“终结游戏行动”警告，从而造成大规模去匿名化的假象。
2023年11月，“暗网下/AWX”曾经报道，由于大量用户无法提币，Bohemia市场疑似选择了“退出骗局”，当时Dread与Dark.fail都进行了“退出骗局”警告。今天看来，大概是Bohemia市场的管理员首先选择了“退出骗局”，随后由于清洗大量的加密货币资金被警方发现，从而被警方查办。因此该暗网市场遭遇了“退出骗局”与“警方执法”的双重打击。
Dread用户DrCola111欢呼道，这就是因果报应。那些选择退休而不是“退出骗局”的暗网市场，管理员从来没有被抓住过。被抓的都是那些“退出骗局”的骗子。这就是因果报应。
市场用户及供应商害怕数据被警方掌握，从而暴露身份 在Dread论坛上，该帖子引起了激烈的讨论，主要是Bohemia市场用户及供应商害怕数据被警方掌握，从而暴露身份；此外，也有用户在分析警方发现该市场管理员的真实身份的技术方法。
worriedlurker称：“我被骗了3000欧元，失去了联系人，因为他陷入了糟糕的境地，但我更担心，因为现在警察可能会得到我的数据，虽然我使用了pgp和opsec。”
checkoq819发出疑问：”现在的关注点是他们在选择“退出骗局”后是否还有存储了该暗网市场的数据，这些数据现在是否已经被扣押，或者将作为认罪协议的一部分提供给执法部门，考虑到警方已经扣押了加密货币，很有可能他们也已经获得了任何剩余的市场数据。”
ivyleaguetreez说，我们并不喜欢Bohemia的管理者，但我们绝不希望任何人成为执法者的牺牲品。暗网世界到底发生了什么？几个月内就有三个暗网市场管理员被抓。事有蹊跷。
cilantr0回帖说：“Hugbunter说得很有道理，他担心如果DNM管理员持有未加密的交易数据，可能会泄露供应商和买家的数据，从而暴露他们的真实身份。就我而言，我仍然不太愿意将最近的3起DNM案联系起来，我仍然倾向于认为，与其说LE变得越来越聪明，不如说是懒惰的管理员们的Opsec（大）失败。”
cilantr0还分析称：“我们很快就会知道，但通过阅读安德烈是如何使用Binance和Revolut的，这两个交易所同时使用了美国外国资产控制办公室的制裁比特币地址黑名单，以及一些私人公司（bitcoinwhoiswho，链上分析……）提供的实时黑名单，国际刑警组织似乎有可能收到了一些众所周知的可疑资金来源试图兑换和套现的预警。一个人突然从一个与比特币混淆者相关联的身份明确的钱包或一个接受没有KYC的门罗币交易所，通过数百次交易分别带来了六位数的资金，这就足以立案了。”
更多暗网新闻动态，请关注“暗网下/AWX”。
Bohemia市场是2023年暗网中比较大的暗网交易市场之一，在AlphaBay市场、ASAP市场和Tor2Door市场相继关闭后，大量的用户涌入Bohemia市场。但是在2023年底，Bohemia市场却被警告选择了“退出骗局”，管理员卷走了用户的比特币与门罗币。然而，“暗网下/AWX”根据Dread的消息源，确认该市场的管理员已经被爱尔兰警方逮捕。
爱尔兰媒体报道 一名23岁的男子被送往爱尔兰刑事法庭受审，此前他因因涉嫌使用加密货币进行经营暗网市场和洗钱而被捕，并被被扣押价值650万欧元（560万英镑）的加密货币。
凯文·丹尼尔·安德烈（Kevin Daniel Andrei）的住址位于都柏林郡索兹镇德莱纳姆大道（Drynam Avenue），根据《刑事司法法案》第7条，他面临三项洗钱指控。
爱尔兰国家网络犯罪局（GNCCB）警探Ciaran Byrne告诉法庭，安德烈先生今天下午在凯文街警察局受到警告并被逮捕，但他没有对指控作出任何回应。
三项洗钱指控是，在2021年3月至2022年9月期间，他隐瞒和伪装了42笔独立币安（Binance）交易的性质和来源，价值超过3.4万欧元，明知这些资金是犯罪活动的收益。
另一项指控涉及价值超过2.2万欧元的Wirex交易，而最后一项指控涉及隐瞒超过1800笔价值超过22.7万欧元的Revolut交易，明知这些交易是2021年2月至2024年6月期间犯罪行为的收益。
作为调查的一部分，爱尔兰国家网络犯罪局表示，他们查获了包括比特币和门罗币在内的“大量资产”，以及价值12万欧元（10万英镑）的手表和两辆价值22万欧元（19万英镑）的汽车。
法庭获悉，安德烈先生目前没有工作。他在一系列条件下获得保释，其中包括每周到Swords Garda警察局签到三次，并将于10月3日再次出庭接受检察长的指示。
他必须同意交出护照并且不再申请任何新的旅行证件。
他还必须同意不进行任何加密货币交易，并且不与任何其他涉案人员直接或间接联系。
他还必须同意不在包括社交媒体在内的任何公共论坛上发表任何有关此案的评论。
本周早些时候，在警察对都柏林郡北部一处民宅的突袭中，有3人被捕。两名分别为23岁和49岁的男子因涉嫌“增强犯罪组织实施严重犯罪的能力”而被捕。一名32岁女子也因涉嫌违反洗钱和恐怖主义融资法规而被捕。
因此，除了安德烈外，另外还有两人——一名49岁的男子和一名32岁的女子——也因该调查而被捕。不过，目前两人已被释放，并正在准备向检察长提交相关档案。
GNCCB表示，它已经关闭了此次行动目标的暗网交易市场。
暗网是互联网的加密部分，如果没有特定软件，公众通常无法看到，并且经常被用于非法目的。
GNCCB侦缉警司迈克尔·马伦（Michael Mullen）表示：“逮捕这三人并查封相关资产是爱尔兰国家网络犯罪局专业调查员对暗网市场犯罪活动进行高度复杂调查的结果。“
“这些执法行动表明爱尔兰政府一贯坚持认为，这一司法管辖区对于参与任何形式犯罪活动的人来说都不是安全的地方，爱尔兰警察部队也决心不让那些参与犯罪活动的人从中获取经济利益，无论这些利润以何种形式获取。”
“我还想向公众保证，这个出售非法商品和服务的暗网市场已经不再运作了。”
Dread论坛管理员确认安德烈为暗网市场Bohemia Market的管理员 暗网论坛Dread管理员HugBunter在子版块/d/DarkNetMarkets发表主题帖称，虽然还没有公布，但已经知道这次被抓的是Bohemia Market管理员，而且他所能核实的一切都已经查实，所以有足够的信心发表这篇文章（证实此事）。
HugBunter称，考虑到爱尔兰警方已经没收了加密货币，则很有可能警方已经获得了暗网市场Bohemia Market的所有剩余数据。
HugBunter说，其更关心的是，在最近几个月的时间里，已经有3个独立的暗网市场管理/团队被捣毁。这可能会引发一系列的阴谋论，但其不认为这是巧合，除非警方不得不长期隐瞒信息，或选择这样做，并在今年早些时候发出“终结游戏行动”警告，从而造成大规模去匿名化的假象。
2023年11月，“暗网下/AWX”曾经报道，由于大量用户无法提币，Bohemia市场疑似选择了“退出骗局”，当时Dread与Dark.fail都进行了“退出骗局”警告。今天看来，大概是Bohemia市场的管理员首先选择了“退出骗局”，随后由于清洗大量的加密货币资金被警方发现，从而被警方查办。因此该暗网市场遭遇了“退出骗局”与“警方执法”的双重打击。
Dread用户DrCola111欢呼道，这就是因果报应。那些选择退休而不是“退出骗局”的暗网市场，管理员从来没有被抓住过。被抓的都是那些“退出骗局”的骗子。这就是因果报应。
市场用户及供应商害怕数据被警方掌握，从而暴露身份 在Dread论坛上，该帖子引起了激烈的讨论，主要是Bohemia市场用户及供应商害怕数据被警方掌握，从而暴露身份；此外，也有用户在分析警方发现该市场管理员的真实身份的技术方法。
worriedlurker称：“我被骗了3000欧元，失去了联系人，因为他陷入了糟糕的境地，但我更担心，因为现在警察可能会得到我的数据，虽然我使用了pgp和opsec。”
checkoq819发出疑问：”现在的关注点是他们在选择“退出骗局”后是否还有存储了该暗网市场的数据，这些数据现在是否已经被扣押，或者将作为认罪协议的一部分提供给执法部门，考虑到警方已经扣押了加密货币，很有可能他们也已经获得了任何剩余的市场数据。”
ivyleaguetreez说，我们并不喜欢Bohemia的管理者，但我们绝不希望任何人成为执法者的牺牲品。暗网世界到底发生了什么？几个月内就有三个暗网市场管理员被抓。事有蹊跷。
cilantr0回帖说：“Hugbunter说得很有道理，他担心如果DNM管理员持有未加密的交易数据，可能会泄露供应商和买家的数据，从而暴露他们的真实身份。就我而言，我仍然不太愿意将最近的3起DNM案联系起来，我仍然倾向于认为，与其说LE变得越来越聪明，不如说是懒惰的管理员们的Opsec（大）失败。”
cilantr0还分析称：“我们很快就会知道，但通过阅读安德烈是如何使用Binance和Revolut的，这两个交易所同时使用了美国外国资产控制办公室的制裁比特币地址黑名单，以及一些私人公司（bitcoinwhoiswho，链上分析……）提供的实时黑名单，国际刑警组织似乎有可能收到了一些众所周知的可疑资金来源试图兑换和套现的预警。一个人突然从一个与比特币混淆者相关联的身份明确的钱包或一个接受没有KYC的门罗币交易所，通过数百次交易分别带来了六位数的资金，这就足以立案了。”
更多暗网新闻动态，请关注“暗网下/AWX”。
美国联邦调查局周一宣布，经过国际联合执法调查，FBI已查封了名为Radar（又名Dispossessor）勒索软件团伙的服务器和网站。
此次联合行动由英国国家打击犯罪局、班贝格检察官办公室和巴伐利亚州刑事警察局（BLKA）合作开展。这对美国联邦调查局来说是一次罕见的胜利，它正在与全球执法机构一起努力遏制勒索软件日益严重的威胁。
美国联邦调查局俄亥俄州克利夫兰办事处发表声明称，执法部门查获了3台美国服务器、3台英国服务器、18台德国服务器、8个美国域名和1个德国域名，其中包括radar[.]tld、dispossessor[.]com、cybernewsint[.]com（虚假新闻网站）、cybertube[.]video（虚假视频网站）和dispossessor-cloud[.]com。目前访问这些网站，会显示一条来自执法部门的消息，内容为：“该网站已被查封。”
该勒索软件团伙的暗网泄密网站地址为：http://e27z5kd2rjsern2gpgukhcioysqlfquxgf7rxpvcwepxl4lfc736piyd.onion，经“暗网下/AWX”测试，目前也已无法访问。
自2023年8月成立以来，Radar/Dispossessor勒索软件团伙由名为“Brain”的头目领导，将目标锁定在世界各地各个行业的中小型企业，他们会利用受害公司系统的安全漏洞，窃取大量数据，并用加密技术扰乱公司数据。该团伙声称对美国、阿根廷、澳大利亚、比利时、巴西、洪都拉斯、印度、加拿大、克罗地亚、秘鲁、波兰、英国、阿拉伯联合酋长国和德国的数十家公司发动了攻击，其中FBI确定了至少43名受害者。
美国联邦调查局称，勒索软件团伙利用漏洞、弱密码以及账户缺乏多因素身份验证等手段入侵网络。在获得受害企业网络访问权限后，他们会窃取数据并部署勒索软件来加密公司的设备。
联邦调查局表示：“一旦犯罪分子获得系统访问权限，他们就会获得管理员权限并轻松访问文件。然后实际的勒索软件被用于加密。结果，这些公司无法再访问自己的数据，一旦公司受到攻击，如果他们没有联系犯罪分子，该团伙就会通过电子邮件或电话主动联系受害公司的其他人。这些电子邮件还包含之前被盗文件播放的视频平台链接。”这是敲诈勒索团伙常用的手段，被称为“双重敲诈”。
该网络犯罪团伙成立之初，以勒索软件团伙的身份进行活动，转载在LockBit勒索软件攻击期间窃取的旧数据，并声称自己是LockBit勒索软件团伙的附属机构。Radar/Dispossessor还转载了其他勒索软件行动的泄密信息，并试图在各种数据交易市场和黑客论坛（如BreachForums和XSS）上出售这些信息。
“Dispossessor最初宣布重新提供大约330名LockBit受害者的数据。据称这是以前可用的LockBit受害者的重新发布数据，现在托管在Dispossessor的网络上，因此不受LockBit可用性限制，”SentinelOne在4月份的一份报告中表示。
“Dispossessor似乎正在重新发布之前与其他勒索软件团伙相关的数据，例如Cl0p、Hunters International和8base。我们知道Dispossessor上列出的受害者至少有十几个之前也被其他团伙列出过。”
从2024年6月开始，威胁行为者开始利用泄露的LockBit 3.0加密器[VirusTotal]用于他们自己的加密攻击，大大扩大了他们的攻击范围。
“暗网下/AWX”看到，在过去的一年里，美国及其盟友的执法部门渗透、破坏和打击了ALPHV/Blackcat勒索软件团伙（一个部署LockerGoga、MegaCortex、HIVE和Dharma的勒索软件团伙）、Ragnar Locker勒索软件团伙、Hive勒索软件团伙以及LockBit勒索软件团伙，取得了多次重大胜利。然而，勒索软件攻击如同雨后春笋，在某些国家的庇护下，总是能够春风吹又生。
近日，美国当局指控了暗网最大的俄语网络犯罪论坛之一WWH-Club的两名管理员，WWH-Club论坛用于购买被盗银行账号、伪造文件和雇佣黑客。根据刑事指控，俄罗斯人Pavel Kublitskii和哈萨克斯坦人Alexandr Khodyrev担任WWH-Club以及Skynetzone、Opencard和Center-Club的管理员和版主。据称，他们在美国境外从事犯罪活动，但于2022年12月在美国寻求庇护。
尽管他们已经被捕，“暗网下”看到WWH-Club仍然在线运行。此外，WWH-Club及其他管理员似乎正试图与Kublitskii和Khodyrev保持距离，声称他们只是版主，对论坛没有管理权。这与美国官方的刑事指控中公布的细节相矛盾。
“暗网下/AWX”还发现，WWH-Club已删除了Kublitskii和Khodyrev的论坛账户，并为其现有成员提供了更改网名的机会。这可能是为了掩盖任何可能的后续调查而采取的对策。
WWH-Club是什么论坛 WWH-Club论坛出现于2012年，在暗网与明网均可以访问，被认为是最大的俄语信用卡交易论坛之一。该论坛是Exploit.in和XSS.is等更大型、更成熟论坛的入门级论坛。WWH-Club论坛因其作为讨论欺诈战术、技术和程序（TTPs）及服务的市场和论坛的功能而与众不同，同时还为希望学习信用卡盗用和欺诈技能的威胁行为者提供教程和课程。截至2023年3月，WWH-Club论坛已拥有超过353000名注册用户，在短短72小时内活跃用户数量就达到了惊人的112000人。
除了提供被盗信用卡使用教程，该论坛还通过自己的担保服务和出售广告空间获得收入。除此之外，论坛主页还集成了以下服务：
自动论坛担保 担保服务 BTC混币 美国银行/fullz 广告 付费身份升级 论坛费用 “b1ack’s Stash”市场更新和交流主题 此外，还有多个对话专门讨论以下主题：
僵尸网络 漏洞利用 Fullz 网络访问 被盗的登录信息 WWH-Club利润丰厚的“培训”项目 WWH-Club论坛把网络犯罪当作一门生意来做，提供全面的“刷卡”教程，教会员如何使用窃取的信用卡数据。这些课程的学费约为975美元，为期六周，包括家庭作业和考试。
该论坛对商业性帖子收取各种费用，视主题而定，费用从大约130美元到780美元不等。
管理员本身似乎也从论坛中获利颇丰。例如，一个与管理员有关联的比特币集群在九年时间里收到了近4000笔存款，总额约152个比特币（价值约96.1万美元）。
两名管理员如何被美国警方逮捕 试想下，如果您经营着暗网最大的被盗信用卡交易论坛[WWH-Club]——您会不会跑去美国申请庇护？您会不会在美国银行开户，存入5万美元现金？然后再用11万美元购买一辆2023年的科尔维特跑车？
Kublitskii是俄罗斯人，科迪雷夫是哈萨克斯坦人，他们在美国寻求庇护。
抵达美国后，Kublitskii将5万美元现金存入美国银行账户，并开始在佛罗里达州阳光岛海滩租住豪华公寓。此外，据说他还花时间游览佛罗里达州奥兰多的各种旅游景点。尽管他花钱大手大脚，但他没有报告任何形式的收入或工作。
同样居住在佛罗里达州的Khodyrev也没有任何收入或工作。不过，他决定用11万美元现金购买一辆2023年款的科尔维特跑车。
美国国税局看到两名外国人在没有工作的情况下烧掉了数十万美元，于是将其列为工作目标。
更搞笑的是，这两个WWH-Club论坛的管理员居然将他们所有的出售被盗信用卡的职业生涯、所有的论坛担保账户与他们选择的服务提供商Gmail关联在一起（[email protected]、[email protected]），于是乎，等于自投罗网。
更多WWH-Club论坛相关的消息 “暗网下/AWX”分析美国当局公布的法庭起诉书，可以得出以下信息：
FBI拥有WWH-Club论坛完全的管理权限，还可以访问数千个电子邮件与密码和完整的帐户活动 2名论坛管理员：Pavel Kublitsky（来自俄罗斯）和Alexander Khodyrev（来自哈萨克斯坦） 两位管理员两年前抵达美国后获得了庇护 目前，两名管理员均因管理暗网论坛的罪名出庭，超过15台设备正在接受检查 FBI对WWH-Club论坛的服务器发出搜查令，该服务器由于某种原因托管在美国IDC公司Digital Ocean 由于站点管理员有权查看所有用户交易，FBI已经获得所有数据 法庭文件包括一名FBI特工如何亲自报名参加一门“如何从信用卡窃取”课程并用比特币支付费用的详细信息，并与其他50名学生一起参加了6个月的培训课程 两位管理员一直都正式失业，没有正式工作，但过着奢侈的生活 “暗网下/AWX”认为，FBI准确获取了WWH-Club论坛从2015年开始的所有数据，他们拥有所有私信、账户数据、所有交易和转账的信息。而且，他们已经知道许多版主和论坛参与者的身份。
打击网络犯罪永无止境 WWH-Club案件让我们难得一见地看到了现代网络犯罪活动的规模和复杂程度。这表明，在执法和网络安全工作中需要继续开展国际合作。随着网络犯罪分子变得更加有组织和以商业为导向，执法当局打击他们的方法也必须随之演变。
网络犯罪是一个永恒的循环，我们已经看到了当局和威胁行为者之间的持续拉锯战。最近发生的事件，如ALPHV和LockBit勒索软件团伙被FBI关闭又重新出现，以及BreachForums前管理员的被捕以及数次关闭重开，都表明了这场持续斗争中的成功与挑战。
WWH-Club论坛管理员的被捕是一次重大胜利，但打击网络犯罪的斗争仍在继续。本站（anwangxia.com）呼吁，每家企业都需要全面、可操作和及时的威胁情报，以保护自己免受非法论坛和市场阴谋的侵害。
本月初，多名网友向”暗网下/AWX“爆料，称之前的诈骗平台自由城暗网市场突然又回归了，希望能给予鉴定。于是本站在7月份多次探访了新恢复的自由城暗网市场。
2022年底，本站（anwangxia.com）曾独家揭露分析了前五大中文暗网平台的近况。随着Telegram等匿名通信软件的兴起，中文暗网市场的各大平台逐渐走向没落，除了”长安不夜城“还在苦苦挣扎外，其他平台都在争先恐后的屠宰用户，剩余的没有油水能榨取的平台则选择了关门大吉。
自由城（FREECITY）曾经也是排名靠前的中文暗网交易市场，不过如”暗网下/AWX“之前的介绍，2022年底的时候，自由城已经完全沦为诈骗平台，管理员不处理市场里的纠纷，就算交易了也没有售后。且该平台充值是200人民币起充，激活账号需要100人民币或者等值的BTC、ETH、USDT。
该暗网市场称自己是”暗网黄金的城市“，自我介绍为”中文匿名担保交易市场 论坛社区 十几万人客户，开放的论坛，丰富的产品 充币迅速，自动提币（1~5分钟到账）“。但是该暗网市场往后的经营却不是如此，又印证了那句话：”理想很丰满，现实太骨感“，这个吹嘘的介绍与诈骗网站的话术无异。
由于持续地收割用户，自由城暗网市场的信任度大打折扣，人气一跌再跌。终于在2023年底，该暗网交易市场彻底关闭了，大家一度认为是”退出骗局“，卷走用户的资金跑路了 。但是其官方Telegram频道却发布了一则公告：
由于意外的服务器托管错误，服务当前暂时暂停。 我们的管理团队正在努力工作，以尽快解决此问题。 为了维护我们频道的完整性并防止垃圾邮件，聊天对话已被暂时阻止。 我们将及时提供最新情况。 感谢您的耐心和理解。
许多国外暗网市场”退出骗局“的原因也经常称服务器故障或者网站被黑，但一般都不会再恢复了。自由城暗网市场收割完用户的资金后是可以全身而退的，却选择在半年后恢复，这是为了什么？再收割一波？该暗网市场7月初的公告称：
好消息：网站上线了。
❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️
六个月之前，服务器问题导致了中断。
尽管我们做了很多努力，但未能恢复用户数据。
请各位用户重新注册。
网址以前一样。
http://anwangokzgv725vgg3sjxu7rmwvvod47ilmhd7prhjorzn6pvngvruyd.onion
注册教程
https://t.me/freecitystudy/62
有疑问，不要介意，随时联系管理。
@freecityadmin
根据该公告，以前的数据全没有了，新的自由城暗网市场是全新的开始，那以前用户的币呢？其公告表示，2023年12月之前还有余额的客户，请向他们提交余额证明 @freecityadmin, @freecityfox。他们官方正在讨论恢复措施，对于之前还有余额的用户请等待通知。不过目前为止，”暗网下/AWX“并未接到网友对于自由城返还资金的反馈，由于之前的网站无法访问，大概”余额证明“很难有吧。
为了吸引新的韭菜，该暗网市场表示，至2024年12月31日，自由城平台免会员费，注册就自动激活。也就是，之前需要”100人民币或者等值的BTC、ETH、USDT“的激活费用，暂时不需要了。言外之意，只要进来充值就行。
经”暗网下/AWX“测试，目前只要通过Telegram机器人获取一个账号，就可以登录自由城（FREECITY），且显示为”永久会员“，”可以无限利用论坛，市场，短信“。目前该暗网网站平台分为”担保市场“与”论坛社区“两个功能区，其中”担保市场“分为”QP/CP专属”、“账户交易专属”、“数据情报”、“服务接单”、“虚拟资源”、“实体物品”、“微信专卖”、“特色专属”、“CVV梳理”、“私人担保“等10个分类。不过无论哪个功能区，包括首页的公告与广告区，遍布着垃圾广告，完全不像一个正儿八经的暗网交易市场，进一步证明该暗网平台试图赚钱的初衷没有改变。
“自由城”的两个暗网域名：
http://anwangokzgv725vgg3sjxu7rmwvvod47ilmhd7prhjorzn6pvngvruyd.onion
http://xbtppbb7oz5j2stohmxzvkprpqw5dwmhhhdo2ygv6c7cs4u46ysufjyd.onion
”onion666暗网导航“针对该暗网市场最新的评论时间是2023年3月，内容是”这是一个诈骗网站 先激活就100这没问题 然后个人账户充值就一直不到账 能不能再狗一点 几百块钱都要卷“，之后没有针对恢复后网站的新评论。
虽然中文暗网市场没有太多选择，但”暗网下/AWX“依然建议谨慎使用该暗网交易市场，有黑历史，意味着未来依旧会继续割韭菜，这是历史规律。
更多暗网新闻动态，请关注“暗网下/AWX”。
本周，第一版BreachForums论坛（BreachForums v1）的数据泄露事件持续发酵，”暗网下/AWX“一直在追踪此事件。从初始仅公开了用户信息数据，到后来整个论坛的完整数据库泄出，这为执法部门及网络安全情报分析人员提供了绝佳情报源。
第一版BreachForums论坛的21万名成员的个人信息以及论坛完整的数据库，是一位名为emo的知名威胁行为者在自己的Telegram频道泄露的，”暗网下“作为该频道的长期关注者，看到emo的许多吐槽，也能理解其为什么会释出该数据库。
emo在7月20日一开始只是发布了用户数据，文件名为”breachtoleak.tsv“，大小为15MB，共有212214行数据，也就意味着超过21万会员，该数据已经治理好，仅有5列，分别为论坛成员的用户ID、登录名、电子邮件地址、注册IP地址以及访问网站时最后使用的IP地址。随后，7月24日，emo进一步发布了第一版BreachForums论坛的完整数据库，这是一个Mysql的备份文件，文件名为”backup__20221129_000001_2kQ3WCQe2odVrejd.sql“，也就是数据库的备份时间为2022年11月29日，包含论坛私信、主题帖、回复、付款日志、论坛用户数据等全部数据表，该sql文件大小为2.05GB，文件的注释显示”– MyBB Database Backup — Generated: 29th November 2022 at 00:00“。
据emo称，这些数据直接来自第一版BreachForums论坛的创始人Conor Fitzpatrick，据称他在2023年6月保释期间试图以4000美元的价格出售这些数据。emo说，这些数据最终被三名威胁行为者购买。
在此之前，2023年7月，名为“breached_db_person”的人曾试图在BreachForums论坛上以100000至150000美元的价格出售BreachForums论坛数据库，但是否成功售出，不得而知。
虽然该论坛前期已经被查封，意味着该数据库已经落入了FBI手中，但除了执法部门，这些数据对于安全研究人员来说，同样可以提供许多帮助：利用泄露的电子邮件地址和IP地址，研究人员和执法人员可以将BreachForums成员与其他网站、他们的地理位置甚至真实姓名联系起来。
第一版BreachForums论坛数据库来自哪里 早在7月19日，在Telegram频道”explain“（ugly inside and out）里，频道管理员emo透露了许多内幕消息。emo称BreachForums是一个令人尴尬的论坛，由一名FBI线人和一名“Blooket”黑客运营了一年，他们还在试图出卖论坛的用户信息。emo表示在原管理员pompompurin在2023年被捕后曾与多人联系过，第二版BreachForums的工作人员得知Baphomet很可能已被FBI识别，但不知道出于什么原因，他们决定忽略所有警告。
emo称自己掏腰包，花了将近0.5个BTC，从BreachForums论坛的版主”Dedale“那里购买了第一版BreachForums论坛的数据，以防止它被出售而导致最终泄露。此外，他还自掏腰包支付了人肉”Dedale“的费用。
据emo称，开发者和版主“Dedale”试图在BreachForums上出售以前的论坛数据库，因此他对“Dedale”进行了人肉搜索，由于“Dedale”的安全防护意识（opsec）极其糟糕，他发现了“Dedale”的许多信息。在成为版主之前，Dedale曾使用别名Gliz，他通过编写糟糕的Python脚本来操纵Blooket游戏大厅（Blooket是一款面向儿童的互动教育类儿童游戏），扮演一名黑客。Gliz非常愚蠢，在github提交中泄露了他的一封私人电子邮箱：[email protected]，而该邮箱与其别名”Gliz“、oblox的用户名”xXCOOLKID_MONEYxX“和fortnite的用户名”Trxpzz“都关联上了。emo称Gliz去年年底入侵并联手ShinyHunters从U-Haul勒索了高达7位数的款项！此外，由于Dedale没有安全意识，emo还有两点发现：
在Steam上搜索Dedale的独特用户名，会显示“Wasil”这个名字（ https://steamcommunity.com/search/users/#text=itrxpzz0 ） 在BreachForum数据库中，Dedale多次泄露自己的家庭IP地址，该地址位于伊利诺伊州德斯普兰斯。 emo称，如果想知道这个数据库是如何存在的……首先，数据库并没有被“破解”，pompompurin同意在2023年6月以4000美元的价格将数据库卖给他的一个密友，但他的朋友没有足够的钱购买数据库，所以他们找到了版主“Dedale”，后者也没有足够的钱购买数据库，所以Dedale找到了ShinyHunters组织（他联合这个组织一起勒索了U-Haul）。ShinyHunters提供了资金，朋友、Dedale和ShinyHunters三个人都拿到了数据库。Dedale后来试图在论坛上以“breached_db_person”的名义出售数据库，因为只有3个人拥有数据库（不包括pom本人），很明显ShinyHunters知道并愿意Dedale背叛、允许其出卖论坛的用户信息，从而获得5位数的金钱。
多个版本的BreachForums论坛 正如”暗网下/AWX“曾经报道，近年来有多个论坛以数据泄露论坛的名义在运营，致力于建立一个云集黑客、数据收集者和威胁行为者的社区，他们交易、出售和泄露从被入侵公司窃取的数据。
第一个声名鹊起的数据泄露论坛是RaidForums，在2022年被FBI查封之后，一个名为Pompompurin的威胁行为者推出了一个名为BreachForums（又名Breached）的新论坛来填补空白，这就是第一版BreachForums（BreachForums v1）。
BreachForums论坛迅速崛起，威胁行为者自豪地泄露了大量被盗数据，包括来自美国国会医疗保健提供商DC Health Link、RobinHood的数据，以及使用暴露的API爬取的Twitter数据。
然而，在DC Health Link数据泄露后不久，FBI于2023年3月逮捕了第一版BreachForums论坛的创始人Conor Fitzpatrick（论坛昵称为Pompompurin）。
不久之后，第一版BreachForums论坛的一位前管理员（昵称为Baphomet）与臭名昭著的被盗数据卖家ShinyHunters合作，创建了第二版BreachForums论坛（BreachForums v2）。
今年5月，第二版BreachForums论坛突然被FBI查封，据称Baphomet被捕，几天后ShinyHunters抢回域名BreachForums.st并恢复了论坛的访问，因此本站（anwangxia.com）将目前的BreachForums称为第三版BreachForums（BreachForums v3）。
由于存在多个版本的BreachForums论坛，根据emo泄露的文件名称，本次泄露的论坛备份文件时间为2022年11月29日，也就意味着最近泄露的数据来自第一版BreachForums论坛，该网站最初由Pompompurin于2022年创建，后来被FBI查封。
emo坚称BreachForums论坛是FBI的蜜罐 根据”暗网下/AWX“对网络犯罪圈子的长期研究，多数黑客以及威胁行为者均认为BreachForums论坛是FBI的蜜罐，emo同样如此，他也坚称BreachForums论坛是FBI的蜜罐。
emo表示，如果在经历了这一切之后你还继续使用BreachForums论坛，那你就太弱智了。emo称，请远离BreachForums，这是一个真实存在的蜜罐，由三人运营，这三人分别是：
ShinyHunters（阿纳斯塔西娅）——这个团体的核心成员被美国司法部起诉，但却没有被关进监狱？？？好奇🤔 Armadyl – 一名同性恋吸毒成瘾者，被我曝光了XD WillyWonka – 这黑鬼到底是谁啊😹 很奇怪的是，Baphomet（一名FBI线人）将BreachForums的控制权移交给了ShinyHunters。但不知何故ShinyHunters却没有被关进监狱；更奇怪的是ShinyHunters位于法国，其论坛托管着许多法国数据库。。，但他们并没有入狱，也没有因为运营论坛而遇到任何法律问题！
emo说自从这个狗屁蜜罐论坛开始以来，他和其他人也一直在幕后表达担忧，来提高人们对该论坛可疑程度的认识。这个论坛曾三次向FBI泄露其成员的信息，并由一名FBI线人担任管理员。一个论坛将其自己的数据库转储到网站根目录，从而泄露了自己的数据库……一个论坛的管理员是FBI线人……一个论坛的版主试图出售自己的数据库。这样的论坛还能使用？