今天，臭名昭著的暗网数据泄露论坛DarkForums的管理员“knox”在该论坛发布公告，宣布进行了全平台更新，推出了全新的“Emerald Dark”主题、改进的导航功能、性能优化以及大量bug修复。此次更新还包含额外的安全增强措施，并提供了一份专门的更新日志，会员可通过该日志跟踪新功能、改进内容及已解决的问题。
更新内容的介绍 在公告中，“knox”说，我们很高兴向大家介绍DarkForums的最新更新，本次更新带来了焕然一新的视觉风格、改进的功能、增强的安全性以及大量bug修复。
“knox”表示，他们的目标是提供更简洁、更快速、更可靠的体验，同时继续为DarkForums社区优化平台。
“knox”在帖子中发布了此次更新新增的内容：
🎨 焕新主题 — 全新设计的“翡翠暗色”主题，导航更便捷、可读性更强，界面也更加精致。 ⚡ 平台增强 — 在功能、易用性和整体性能方面进行了多项改进。 🛠️ 错误修复与优化 — 解决了多个问题，以提高稳定性并确保更流畅的体验。 🔐 安全增强 — 增加了额外的安全措施，以加强平台保护和可靠性。 📋 全新更新日志系统 — 我们推出了专门的更新日志页面，会员可在此追踪更新内容、新功能、改进项及已解决的问题。 “knox”宣称以后其会员们可以随时掌握最新的更新动态，称未来所有平台变更和改进都将记录在他们的官方更新日志中，并提供了查看更新日志的页面：/changelog。
“knox”称本次更新标志着DarkForums持续发展历程中的又一重要里程碑。更多功能、改进和优化即将推出。
本站评论 DarkForums这几年发展迅猛，似乎已经完全取代了之前换了若干版本的暗网数据泄露论坛BreachForums。然而，在FBI的持续打击下，DarkForums的多个域名也曾经被封，正如“暗网下/AWX”前期介绍：该论坛长期在执法机构的查封压力下负重前行。
此前，DarkForums被曝出存在漏洞，新成立的暗网论坛PwnForums发布了该论坛的用户数据库，号称泄露了42.7万条记录，其中包括4.43万用户的IP地址。不知此次修复了的安全问题是否能够拯救该论坛？
“暗网下/AWX”认为，无论模板怎么变化，底层没有改变。DarkForums使用的还是开源BBS程序MyBB，还是基于PHP+Mysql，前期PHP修复两项严重的远程代码执行漏洞：CVE-2026-109618、CVE-2026-109619，AI近几年挖掘了很多漏洞，因此无法判断PHP是否还存在其他的漏洞。
此外，“暗网下/AWX”看到，DarkForums本次更新看起来是通过AI进行Vibe Coding完成的，在通过AI工具修改代码的过程中，个人信息是否通过AI服务送给了FBI，不得而知。
随着国际执法环境的日益严峻，违法犯罪，终究会有消亡的那么一天。
更新内容的原文 Hello DarkForums Community,
We’re pleased to introduce a new update to DarkForums, bringing a refreshed visual identity, improved functionality, security enhancements, and numerous bug fixes.
Our goal is to deliver a cleaner, faster, and more reliable experience while continuing to improve the platform for our community.
GoBalance工具的漏洞因2026年10月知名暗网论坛Dread被劫持相关事件而格外引人关注，Dread论坛管理HugBunter曾表示有多个暗网市场的地址被接管（含部分已关闭站点），但未点出具体名称或给出数量。不过“暗网下/AWX”在Dread论坛中看到，暗网市场Omega已经确认受GoBalance漏洞影响，并更换了新的onion域名。
Omega Market是一个成立于2025年2月10日的暗网市场，也是目前暗网里仍在存活的较大暗网市场之一， 商家在此销售实物和数字产品及服务。该暗网平台设计简洁大方，大概率是Vibe Coding开发的网站，自称拥有：全球范围内的毒品和数字商品——内置赌场——内置论坛——减害措施（Harm Reduction）——支持PGP的双因素认证——反钓鱼系统——7×24小时客服支持——第三方托管及FE服务，宣称其团队重视用户反馈并定期更新平台。
“暗网下/AWX”看到，Omega Market除了支持暗网通用的门罗币（XMR），还支持比特币（BTC）与莱特币（LTC），并在其暗网网站提醒：
➙ 请直接从您自己的钱包中发送 BTC/LTC，切勿通过交易所或需要 KYC 认证的其他加密货币交易服务进行转账，且需一次性完成交易。
➙ 生成的 BTC 或 LTC 地址仅在 15 分钟内有效，且仅限使用一次。
➙ 交易所的提现存在延迟且采用批量处理，因此您可能会错过汇率窗口。
➙ 可选择提供退款地址，以便在存款延迟或过期时获得退款。但退款并非保证。
如此专业的暗网市场为了防范DDoS攻击也使用了GoBalance工具，于是也受到了GoBalance漏洞的影响，被攻击并跳转至攻击者的Conclave服务。
10月7日晚上19点07分， 有用户在Dread论坛发帖询问为什么Omega市场主链接会跳转到Conclave，称“当我点击子论坛面板中的市场链接时，它会跳转到Conclave。那个人是不是对Omega也做了和对Dread一样的事？其他市场是否也面临威胁？目前使用DNN是否存在风险？”
该帖子下有用户/u/Darkazon提醒称，所有暗网市场都需要更换其洋葱地址；如果它们仍在使用之前的地址，执法部门便能轻松实施中间人攻击，并表示，可以肯定地说中间人攻击100%可行。/u/shadowrealm称，Omega正在使用GoBalance。GoBalance存在一个漏洞，会危及任何使用该服务的网站的私钥安全。该链接很可能因此而遭到入侵。不过别担心，目前尚未有数据泄露的确认消息。
随后，Omega Market的管理员/u/quark于10月8日在Dread论坛发布公告：“OMEGA MARKET: WE’RE BACK, BABY, YA! NEW URL Marketplace Updates”，该公告解释称，因GoBalance缺陷导致的问题已将旧地址下线并迁至新地址。原文如下：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA256
OMEGA MARKET: WE’RE BACK, BABY, YA!
Our new URL is:
http://omegaartzedzoquzbsaf3wmza4fqeqx6msl4smeybd5suqpkb36norqd[.]onion
We’re sorry we had to take omega7eye…….onion offline due to an issue caused by the GoBalance bug.
上文“暗网下/AWX”详细讲解了暗网网站广泛使用的负载均衡工具GoBalance存在严重漏，任何人都可以从其公开数据中恢复洋葱域名的密钥，从而接管暗网网站。接下来本站（anwangxia.com）将用两个具体的案例介绍该漏洞的严重程度，本文首先讲解暗网最大的英文论坛Dread遭受GoBalance漏洞攻击的情形，该暗网论坛由化名为HugBunter和Paris的管理员运营。
在中国的国庆节期间（10月5日至10月7日），知名暗网论坛Dread的两个洋葱地址均被接管并重定向至竞争对手平台Conclave。Dread的运营者最初将此次事件归咎于密钥意外泄露，但后来才得知，GoBalance漏洞才是罪魁祸首。
Dread论坛已迁移至新地址，并通知用户更改密码。在10月7日发布的一份署名声明中，运营方表示，由于第三方软件漏洞导致洋葱私钥泄露，该论坛已“永久迁移”，并且“其他隐藏服务也可能受到影响”。他们声称Dread的服务器并未遭到入侵。
Dread的2个主洋葱地址相继被攻击的过程 10月5日大约5点31分，Dread的主洋葱地址（“dreadytofat”）上出现了一条名为“dread²”的通知，称该暗网网站已被黑客入侵。
10月5日6点02分，同一洋葱地址显示了来自Conclave管理员的消息，声称已控制Dread的洋葱密钥，攻击者还声称掌握敏感数据。
当天晚些时候，Dread的创始人HugBunter发布了一份透明度报告，将此次数据泄露归咎于联合管理员Paris，称包含私钥的软件存档被误上传。HugBunter表示，Dread的主洋葱域名dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion已经退休，不再使用，同时他表示：没有服务器遭到入侵；没有用户数据被访问；服务器仍未暴露。
Paris随后发表声明，承认责任，并表示这是软件部署过程中用户操作失误造成的。
随后，在服务中断期间，10月6日，Dread管理员将用户引导至备用“VIP”镜像站点（“dreadlands”），该地址此前仅供高级会员使用，用于规避DDoS攻击。同时，HugBunter重申，此次重大安全漏洞是由于操作失误造成的，而不是Dread基础设施的缺陷。
然而，大约在10月7日凌晨2点29分，“dreadlands”域名上出现了一份声明，对管理员的账户提出质疑。这份声明用俄语写成，声称接管了第二个据称安全的域名，表明此次入侵并非意外上传。声明中还包含对管理员的隐晦威胁，要求道歉和赔偿，并链接到Conclave，同时承诺稍后公布入侵方法的细节。
第二个地址的泄露意义重大。一次意外上传不足以解释两个独立密钥的丢失。10月7日12点37分，Dread的管理员已经重新控制了VIP地址，并将其重定向回合法网站。
HugBunter随后承认，攻击者利用GoBalance的零日漏洞攻击了多个暗网服务。他表示“过去一小时里，我仔细检查了所有系统，可以肯定地告诉大家：我们的基础设施完好无损，也没有任何服务器遭到入侵。遗憾的是，看来是最近上传的GoBalance软件更新包出了问题——该包中包含了本应仅保存在本地环境的我们的洋葱私钥。”
随后，Dread团队开始通过其官方链接渠道推广一个新生成的洋葱地址（“dreadohbles”）。
HugBunter确认漏洞源自GoBalance，并表示Dread的服务器未遭到入侵 HugBunter解释说，尽管洋葱地址被劫持，但Dread的服务器并未遭到入侵，也没有证据表明其数据库被访问。然而，他警告说，不能完全排除中间人攻击的可能性，并建议用户出于谨慎起见，更改Dread和其他可能受影响的服务的密码。
据HugBunter称，该漏洞源自GoBalance，这是一款用于管理Tor洋葱服务的工具，该漏洞影响所有已发布的版本，攻击者无需访问服务器本身即可恢复冒充受影响洋葱地址所需的签名能力。他还声称，该漏洞的发现使用了人工智能技术，Dread的团队在调查过程中也使用了人工智能技术发现了同样的问题。
HugBunter还透露，攻击者声称拥有Dread的数据库并试图勒索他，但拒绝提供任何证据。这些反复发生的服务器接管事件最初让管理员们感到困惑，他们难以理解为何在没有任何服务器入侵迹象的情况下，其他地址也会被攻破。
HugBunter警告称，任何之前使用过GoBalance的服务都可能受到影响。Dread团队宣布计划发布修复版本，并协助受影响的服务恢复其地址或将用户重定向到合法的替代地址。
HugBunter还证实，Dread将进行全面的运营安全审查，并采取进一步措施防止再次发生被攻击事件。他承认这些事件损害了社区的信任，但坚称Dread将继续运营，不会受到攻击。
攻击者并不总是需要攻破网站的服务器，才能成功实现对目标网站的入侵。近期披露的GoBalance工具的零日漏洞，正说明了这一点。
GoBalance是一个配置暗网网站服务常用的工具，在DDoS攻击期间，很多暗网网站都用它来保持可访问性。然而，GoBalance工具近期爆出一个惊天漏洞，这个漏洞允许任何人仅使用公开信息就能算出暗网网站.onion地址的密钥，从而成功接管该.onion地址。
Searchlight Cyber于10月8日发布技术调查报告，指出用于在拒绝服务攻击期间维持可用性的负载均衡工具GoBalance，在加密签名实现上存在缺陷。攻击者仅凭公开可获取的信息，即可恢复受影响洋葱服务的签名密钥，进而接管其.onion地址。相关后果在暗网论坛Dread等服务的地址被重定向事件中已有体现。
需要强调的是：问题并非Ed25519算法本身被攻破，而是实现上的错误——在生成签名前丢弃了关键密钥材料。对受影响服务而言，本应用于建立信任的公开信息，反而可能泄露用于冒充该身份的必要秘密。
攻击者如果获取了密钥，就可以将暗网网站访问者重定向到他们控制的暗网网站副本。但即使控制了该地址，攻击者也无法访问暗网网站的服务器、数据库或存储的用户数据。
洋葱地址不同于普通域名，分析GoBalance工具的漏洞成因 理解该漏洞，需要理解Tor洋葱地址如何建立身份。
传统DNS名称通过注册商、注册局、权威DNS服务器与递归解析器等指向基础设施。v3洋葱地址则使用密码学身份：地址本身由服务的主Ed25519公钥派生，具有自认证性质——客户端无需依赖传统域名注册体系，即可验证与服务相关的密码学信息。
洋葱服务会向Tor网络发布已签名的描述符，供客户端定位并建立连接。描述符包含服务发现所需信息，且设计为可公开获取。在正确实现的签名体系中，发布有效数字签名并不会泄露用于生成签名的私钥。GoBalance工具的缺陷破坏了这一预期，原因在于签名密钥材料的处理方式出错。
GoBalance工具是用Go语言重写的OnionBalance类功能实现，用于将Tor洋葱服务流量分散到多个后端实例。它随EndGame工具包分发，被一些希望在DDoS拒绝服务攻击下保持在线的暗网网站服务采用。
依赖洋葱服务的暗网网站与传统网站有本质不同。传统网站依赖DNS体系中的域名；而暗网网站则使用Tor v3洋葱地址，由密码学公钥派生。根据Tor v3洋葱地址规范，.onion地址实际上是一个公钥，地址编码了Ed25519公钥以及校验和与版本信息。对应的私钥签名能力，因此持有匹配私钥的人可以控制该地址。
若攻击者获得生成有效身份相关签名所需的秘密，就可能通过Tor网络正常的服务发现流程冒充该服务。这正是GoBalance工具的漏洞引入的风险。
主要特征可概括如下：受影响软件为GoBalance（关联工具包EndGame）；漏洞类型为密码学密钥处理实现错误；底层算法为Ed25519；触发条件是使用Tor格式的扩展私钥进行签名；暴露的是主身份秘密标量；攻击者所需仅为公开可用的已签名描述符；潜在影响包括洋葱地址冒充与流量重定向。原版OnionBalance与Tor协议本身据Searchlight Cyber称不受影响；公开研究披露时间为2026年10月8日；截至相关报道时，美国国家漏洞库中尚无确认的CVE编号。
受影响范围窄于“所有安装GoBalance的暗网服务”。脆弱签名路径针对的是使用Tor格式扩展私钥的服务，而非GoBalance安装工具默认生成的基于种子的密钥格式。
GoBalance工具如何处理Ed25519密钥，该漏洞背后的密码学问题 Ed25519是基于椭圆曲线密码的数字签名方案。私钥实现可以有不同表示形式。常见形式从32字节种子出发，再派生签名所需信息。Tor则可存储包含64字节已派生材料的扩展私钥表示。
扩展表示包含两个重要部分：用于签名计算的秘密标量，以及用于派生每条消息随机数（nonce）的额外秘密材料。二者用途不同，但对签名过程都必不可少。
Searchlight Cyber发现，GoBalance在处理这些表示时存在关键错配。对于Tor格式的扩展私钥，私钥长度默认为64字节，GoBalance只把前32字节传给签名函数，后32字节被丢弃。原因是实现调用了旨在返回Ed25519私钥“种子部分”的方法。对普通基于种子的密钥，应用可以从种子重新生成所需的扩展组件；对已经扩展好的Tor格式密钥，把前半段当作完整签名材料处理，就等于丢掉了关键信息。这改变了经由该代码路径生成的每一条签名的安全性质。
Ed25519的安全性依赖于以不暴露私钥签名标量的方式生成签名。简化的签名关系可写成：
[ S = r + H(R \parallel A \parallel M)\cdot a \pmod L ] 其中 (a) 为秘密签名标量，(r) 为签名随机数，(M) 为被签名消息，(A) 为公钥，(R) 为由随机数派生的公开签名分量。在正确实现中，随机数用秘密材料派生；即使签名与消息公开，观察者也无法直接解出私钥标量。
GoBalance的实现错误改变了这一点。丢弃用于派生随机数的秘密材料后，脆弱签名代码会从固定的、可公开知晓的输入构造数值，本应秘密的每条消息随机数因此变得可预测。一旦随机数可从公开信息算出，签名关系就不再按预期保护标量。
Searchlight Cyber展示了如何利用公开签名信息恢复相关的盲化签名标量，再反推公开确定的盲化关系，得到主身份秘密标量。该标量即具备冒充受影响洋葱身份所需的签名能力。关键在于：攻击并不需要削弱Ed25519或求解困难的椭圆曲线问题，而是利用应用程序向本可正常工作的密码学实现错误地提供了密钥材料。
一份公开描述符就可能足够拿到密钥，如果已泄露，仅打补丁无法消除后果 数字签名通常假设：攻击者即使看到许多已签名消息，也学不到私钥。该假设建立在签名算法被正确实现之上。在脆弱的GoBalance路径中，用于保护随机数派生的秘密材料缺失，随机数可能从公开数据算出。已发布的描述符包含签名关系所需的签名与相关信息。Searchlight Cyber的分析认为，一份受影响的描述符即可提供足够信息，恢复服务的秘密签名能力。
因此该漏洞较为特殊：攻击者不必攻破Web应用、获取管理凭证，或接触运行洋葱服务的操作系统；公开分发的密码学材料本身成为暴露源。这也解释了为何在移除原有脆弱软件之后，问题仍可能持续——补丁前已发布的描述符无法从所有可能被观察或存档的地方撤回。
据Searchlight Cyber，脆弱行为与Tor格式扩展私钥路径相关。该格式含64字节已扩展签名材料；有问题的代码路径错误地丢弃了安全派生随机数所需的部分。标准基于种子的密钥路径没有同样缺陷，因为签名过程会从种子重新生成预期秘密材料。因此并非每一个GoBalance部署都会暴露其签名标量。
管理员也不应假定：改用其他签名格式就能自动恢复已经受损的洋葱身份。若受影响服务此前发布过泄露身份签名能力的描述符，仅更换软件或配置并不会使已暴露的秘密失效，服务必须建立新的密码学身份。
软件漏洞常被描述为“装更新即可修复”。密码学密钥暴露则多了一层要求：一旦描述符已发布，其中泄露的密钥无法收回。运行过脆弱版本的站点必须生成新的.onion地址并完成迁移——Dread与Omega即是如此。
截至目前，尚无官方修复：美国国家漏洞库中未见该缺陷的CVE编号，Tor项目或GoBalance维护方亦无公开公告。Dread表示计划发布修补版GoBalance并协助受影响站点迁移。一名独立研究者已发布补丁与可从单份公开描述符恢复主密钥的概念验证；研究者称演示仅使用为测试生成的密钥，未针对真实服务。
暗网网站运营者与用户应如何应对 “暗网下/AWX”认为，劫持洋葱地址并不一定等于服务器被黑。控制洋葱地址与控制暗网网站背后的服务器是不同的概念。能够发布针对某身份的有效描述符信息的攻击者，可能把客户端导向其控制的暗网网站，但这并不自动赋予对原服务数据库、文件或应用环境的访问权。
攻击者仍可造成严重危害：用户可能被定向到恶意的仿冒网站并输入密码等敏感信息；也可通过占用受损地址干扰可用性，使用户无法经原地址到达合法服务。当用户无法区分合法基础设施与密码学上有效的冒充时，洋葱身份通常所依赖的信任即失效。因此，没有后端服务器被入侵的证据，不能等同于用户未受影响——损害可能发生在身份与流量路由层，而非传统系统入侵。
对暗网网站运营者而言：安装修复补丁无法撤销已发生的暴露。曾发布过脆弱描述符的站点应创建新.onion地址并迁移；确认密钥格式，避免继续使用Tor格式扩展私钥的脆弱签名路径。
对可能访问过受影响暗网网站的用户：按Dread建议，修改本站及其他可能受影响站点的密码；将旧地址视为不可信；在信任任何新地址前，通过已签名的官方声明加以核实。
GoBalance漏洞的本质，是在Ed25519签名实现中错误处理Tor格式扩展私钥：只传入前32字节、丢弃用于随机数派生的后32字节，使每条消息的随机数可从公开信息计算，进而从单份公开描述符恢复主身份秘密标量。
根据“暗网下/AWX”对近期报道的综合分析：原版OnionBalance与Tor本身不受影响；风险主要落在使用脆弱路径、且密钥为Tor格式的服务上。劫持地址不等于拿下后端，但足以造成仿站、凭据收割与可用性破坏。对已暴露的身份，唯一可靠出路是换新洋葱地址并完成可信迁移。
近期，暗网论坛上出现两篇广告帖子，声称掌握大量《我的世界》（Minecraft）玩家数据并对外出售。其中一则宣称有1800万条用户记录待售，另一则称约900万条。网络安全媒体Cybernews研究人员检查了攻击者提供的免费样本后发现，两份据称不同的数据集实际对应同一批约1000条记录，且更符合信息窃取木马（infostealer）汇总数据的特征，而非微软或Mojang核心基础设施遭直接入侵。
暗网论坛上宣称售卖《我的世界》玩家信息 两则售卖广告帖子均发布于暗网论坛PwnForums，威胁行为者“Feel”在一篇帖子中声称出售1800万条用户记录，而另一篇帖子给出较为克制的900万条数字。该黑客名为“Feel”，个人签名留下一个属于其个人的暗网网页：http://udodnxrzvmgv3ukdrwo7v6y25iulg7abamo7gkq4rgikuqan2hxapuyd[.]onion，称自己很疯狂，并留下一张图片URL（https://ibb.co/LzxcbNfm）：
Minecraft （《我的世界》）是一款很流行的游戏，由马库斯·”Notch”·佩尔松（Markus “Notch” Persson）创建，Mojang Studios开发，每月活跃玩家超过2.12亿。
Cybernews研究人员对两篇帖子附带的样本进行了比对，发现所谓不同数据集实为相同的约1000条记录。样本中包含用户名、电子邮箱，部分记录还带有密码哈希。记录似乎来自特定多人游戏服务器，仅样本中就出现了3个不同的服务器。
研究人员表示，仅凭样本无法判断数据集究竟有多旧，因为没有时间戳；也无法仅凭样本断定真实规模是否达到1800万或900万条。两份样本高度重叠，也使人怀疑卖家是否在兜售同一批数据。
数据来源可能与俄罗斯相关恶意软件有关 攻击者如何进入、如何将数据带出，目前仍不清楚。样本中除用户名与邮箱外，部分记录含密码哈希，且有些哈希在不同用户间重复出现。
Cybernews研究团队发现，样本中的邮箱出现在Have I Been Pwned等数据库中，并在多份信息窃取木马组合列表（combo lists）中被引用。这提示数据来源更可能是信息窃取类恶意软件，而非一次性从《我的世界》官方基础设施中批量导出。
Escudo Digital的报道也指出，分析人员认为信息至少来自三台具体的《我的世界》服务器，因此排除了对Mojang Studios或微软中央服务器的入侵。微软迄今未就此事发布官方声明，也未公开确认或否认相关事件。
2025年，Check Point Research曾发现约1500台设备感染疑似源自俄罗斯的恶意软件，专门针对《我的世界》玩家。该恶意软件通过恶意GitHub仓库传播，伪装成模组、外挂或社区常用自动化工具，会从浏览器中收割玩家凭证，以及加密货币钱包、Discord、Steam、Telegram等应用中的数据。
那一轮活动为当前的售卖提供了可能的背景，但并不能证明与本次售卖帖存在直接关联。
更可能是信息窃取木马，而不是从服务器窃取的数据库 《我的世界》拥有庞大的模组、插件与自定义服务器生态，既方便合法改造，也容易滋生恶意软件。Cybernews研究人员称：“我们现在分析的列表看起来完全来自多人服务器，因此可能存在服务器侧的恶意模组。”
他们同时指出，服务器侧通常能拿到的是用户名、IP地址、连接时间等；邮箱与密码更难用普通服务器遥测解释。“游戏社区里恶意模组并不少见，但我们无法在此指认任何具体模组。”
综合判断，新近挂售样本中的数据，更像是从信息窃取木马组合列表中拼装而来，而不是《我的世界》核心基础设施遭遇一次直截了当的大规模失窃。对玩家而言，更现实的风险仍是撞库与针对复用密码的社工；在官方尚未证实的情况下，不宜将事件直接等同于微软或Mojang主系统被攻破。
研究人员指出，若邮箱与用户在其他平台重复使用的密码配对，暴露数据可能被用于撞库（credential stuffing）与社工诈骗。犯罪分子会拿以往泄露中的用户名与密码组合，到其他服务上试登录，赌用户在多处复用同一套凭证。
网络勒索与数据窃取领域两大活跃的网络犯罪团伙之间的矛盾，近日以公开方式爆发。数据窃取团伙ShinyHunters宣称，已入侵并控制了对手勒索软件团伙Cl0p的暗网泄密站点，并在网站上留下挑衅信息、提出金钱要求，还威胁公开曾向Cl0p支付赎金的企业相关信息。部分细节尚未得到独立核实，但多名安全研究者认为这场对峙看起来真实存在。
Cl0p的暗网网站被劫持经过 ShinyHunters是以数据窃取与勒索为主的网络犯罪团伙，近年来身份边界日益模糊，研究者观察到其与Scattered Spider Lapsus$等团伙存在关联与协作。Cl0p则以大规模数据勒索行动闻名，尤其擅长利用零日漏洞；2023年曾利用Progress Software的MOVEit文件传输软件零日漏洞发起大规模行动，同年还针对Fortra GoAnywhere漏洞开展类似活动。
根据ShinyHunters的说法，攻击始于周五晚间：其利用Cl0p暗网泄密网站所使用的Grav CMS中一个无需身份验证的文件上传漏洞得手。周末期间，Cl0p的暗网数据泄露站点被涂改，页面显示“DOMAIN SEIZED BY SHINYHUNTERS”（域名已被ShinyHunters接管）。
网络安全研究平台eCrime.ch保存的截图显示，周六该站点确有上述接管信息。路透社周日尝试访问时，站点已不可用。
ShinyHunters在与路透社的在线对话中称：“我们基本上已经控制了他们。”两位网络安全专家向路透社表示，这场对峙看起来是真实的，尽管ShinyHunters所提供的具体细节无法立即独立核实。明尼苏达州Ascent Solutions威胁情报经理Brandon Parsons说：“暗网上的街头冲突是真实存在的。”SpyCloud安全研究高级总监Joe Roosen则表示，很少看到对手网络犯罪团伙如此公开地对峙：“这确实是个意外转折。很少有机会看到这些犯罪分子互相争斗。”
ShinyHunters窃取的内容与勒索信息 ShinyHunters宣称已获得Cl0p暗网泄密站点所在服务器的完全访问权限，并窃取了源代码、Grav CMS插件、系统日志、Onion服务私钥及其他数据。这些数据窃取说法尚未得到独立验证。
攻击者继续在Cl0p站点上留下嘲讽信息，并试图向Cl0p勒索。9月19日，署名ShinyHunters的信息要求一笔未具体说明的八位数比特币赎金，并指示Cl0p联系某个Onionmail地址。
9月20日，攻击者又在页面上写道，要求获得Cl0p在“EBS行动”中赚取的全部款项，外加利息，否则将开始公布哪些公司曾向Cl0p付款、付了多少、以及比特币地址等信息。这里的“EBS”很可能指Cl0p去年针对受Oracle E-Business Suite（EBS）关键零日漏洞CVE-2025-61882影响客户的勒索行动。
目前尚无迹象表明Cl0p已支付，涂改信息中有一条注明日期的新留言称：每过24小时若仍不回应，要求就会提高，现在还包括必须公开向其道歉。随后，Cl0p泄露站点已移除涂改信息，改为显示一段纯文本，可能来自Cl0p自身，称ShinyHunters的邮箱地址无法使用。
ShinyHunters与Cl0p的恩怨起源：Oracle零日漏洞 ShinyHunters称，与Cl0p的冲突可追溯到去年对Oracle E-Business Suite中一个此前未知漏洞的利用。此类零日漏洞对攻击者极具价值，因为防御方事先没有补丁机会。
据路透社援引谷歌分析师的评估，说俄语的Cl0p利用该漏洞从100多家公司窃取了数据。ShinyHunters则对路透社表示，是自己先发现了该漏洞。据其说法，随后矛盾升级：Cl0p威胁曝光数名ShinyHunters成员身份，ShinyHunters则威胁披露Cl0p内部运作信息。路透社表示无法立即核实这一说法的准确性。
两个网络犯罪团伙的背景 Cl0p以利用广泛使用的企业软件漏洞著称。2023年利用MOVEit漏洞的行动影响了600多家机构、数千万人的数据。近期，Cl0p还宣称从包括飞利浦、壳牌、Fiserv、通用电气等在内的数十家公司窃取了数据。
ShinyHunters同样以大规模数据窃取闻名。今年4月，该团伙因宣称从游戏开发商Rockstar Games窃取数百万条商业记录而受到关注；5月，针对教育技术平台Canvas的攻击曾导致美国多所学校大面积中断。本月，人工智能公司Anthropic表示，已发现与ShinyHunters有关联的黑客试图使用其工具。
公开的网络犯罪团伙之间争斗并不罕见。今年早些时候，新兴勒索软件团伙0APT与KryBit就曾互相入侵并泄露对方内部数据。
该事件对受害者意味着什么 一方面，如Malwarebytes的Pieter Arntz在博文中所写：好消息是，当他们互相针对时，可能暂时少有精力去攻击合法企业。
另一方面，目前尚不清楚ShinyHunters是否真正获得了Cl0p受害者的信息。该团伙尚未提供已掌握相关数据的证据，却已威胁公布据称曾向Cl0p付款的公司信息，包括金额与比特币地址。若其确实掌握了与Cl0p受害者相关的额外信息，这些机构可能面临进一步暴露，甚至再次遭遇勒索。
AttackIQ威胁知情防御副总裁Jon Baker表示，目前没有证据表明ShinyHunters真正拿到了Cl0p的受害者文件，但更重要的一点是：“被盗信息不会自动退役。”“这些数据会留在原始团伙、其附属方和基础设施提供商运营的服务器上，每一份副本都是再次被盗、转售或曝光的机会。一家公司可能要为多年都无法定位或控制的数据承担责任。”
Keeper Security首席执行官兼联合创始人Darren Guccione指出，根本问题在于：“即便付了赎金，也不能指望犯罪分子信守约定。”“为删除数据而付款，等于假定对方会销毁数据，但你是在与以欺骗和盗窃为商业模式的人谈判。一旦数据离开勒索团伙控制，就没有机制可以验证它是否被销毁，没有审计轨迹，承诺被违背时也没有救济途径。”
这场公开对峙再次说明：数据一旦被窃取，勒索软件团伙就可能长期为存储在无法保障、无法审计甚至无法定位的基础设施上的信息负责。网络犯罪分子之间的基础设施漏洞，同样可能被对手利用；而对合法企业而言，被盗数据在犯罪分子之间易手，只会增加再次被利用的风险。
近日，暗网交易市场Torzon Market在暗网论坛Dread庆祝其4周岁生日，“暗网下/AWX”对这个目前暗网上为数不多的国际暗网市场进行了最新探访。大家都知道，包括“暗网下/AWX”在内的安全研究人员长期对Torzon Market进行监控，因为它除了拥有大多数市场普遍存在的毒品交易外，该市场的商品列表中还包含网络犯罪工具、被盗数据和恶意服务。
9月12日，暗网交易市场Torzon Market在暗网论坛Dread的TorZonMarket子版本发布公告庆生，公告标题为：“今天是我们推出TorZon整整四周年”，公告称：“亲爱的TorZon用户们，今天是我们上线四周年的日子。我要感谢所有一直支持我们、帮助我们走到今天的商家和用户。我非常感激大家对我们的信任，尤其是在这段动荡的时期。感谢你们陪伴我们走过这段旅程。”
暗网市场Torzon Market的成长史 与其他暗网交易市场一样，Torzon Market也是一个基于Tor网络的暗网市场，于2022年9月左右上线，非法商品和网络犯罪服务在此匿名交易。它本身并不出售任何商品，而是作为中间平台，连接匿名买家和卖家，从中抽取佣金，并提供担保、卖家信誉和纠纷处理系统，使陌生人能够交易非法商品并有一定的收货预期。
据“暗网下/AWX”长期追踪判断，Torzon Market在2025年和2026年期间声名鹊起，当规模更大、更成熟的国际暗网平台关闭或卷款跑路时——例如2025年年中关闭的Abacus Market——大量流离失所的卖家和买家涌向Torzon Market。
为了在匿名用户之间建立信任，Torzon Market依赖于标准的暗网运营基础设施：
门罗币和比特币：加密货币专门用于支付，其中门罗币非常注重隐私，以逃避执法部门的追踪。 托管系统：市场采用传统的托管和可选的2/3多重签名设置，以防止买家或卖家在交易进行期间直接窃取资金。 PGP 加密：用于传递发货地址和验证供应商身份的强制性要求。 Torzon Market团队在Dread论坛介绍称，Torzon支持门罗币（XMR）和比特币（BTC）支付，拥有稳定的商家阵容，并提供用户友好的平台。其团队持续更新市场功能，以确保提供最佳的购物体验。Torzon Market拥有如下功能：
直接支付 快速商家面板 新型反钓鱼策略 链接轮播功能 会员制度 自动争议管理器 PGP 双因素认证 隐身模式 暗网市场Torzon Market的暗网V3域名 ==============
Rotating Mirror:
==============
http://h3h66vqwmmxxheeuwi4hhk52ic5svhnb73xdnxnzaj6vrnk742ntnhyd[.]onion
http://jcyjjcuefth3bnihxxhoj7l7a3ttpzv6ngg7o2y5oat66ivfphi35pqd[.]onion
==============
Market Mirrors:
==============
http://torzon4kv5swfazrziqvel2imhxcckc4otcvopiv5lnxzpqu4v4m5iyd[.]onion
http://ujgkk42xmmip6h567srdlleefgb7hemc424cwzylrvxzgvsyoou6atid[.]onion 探访暗网市场Torzon Market “暗网下/AWX”探访了暗网市场Torzon Market，访问速度稍慢，稳定性极差，根据Dread论坛发布的新公告，该暗网网站目前正在应对针对服务器的DDoS攻击。因此，可能会导致网站运行缓慢、短暂离线或连接困难，TorZon团队称正在尽最大努力确保系统正常运行，并尽快恢复正常服务。
输入较难识别的验证码之后，可以正常访问该网站的登录页面，这里需要注册新用户才能进入交易首页，首先映入眼帘的是一个弹窗公告，提醒用户小心钓鱼网站，公告提醒用户谨慎选择用于访问交易平台的域名，并称“目前，搜索引擎上充斥着大量钓鱼域名。我们一直都在提醒大家警惕钓鱼行为，但遗憾的是，大家并未对此予以足够重视。钓鱼者将能够获取您输入的所有信息，例如用户名、密码、PIN码以及其他任何信息。他们还可以篡改您所看到的页面内容（如充值地址），从而盗取您的数字货币。”可以看出，Torzon Market经常受到钓鱼网站的攻击，这些网站模仿其登录页面，窃取用户凭证和资金。
Torzon Market网站页面呈现是HTML+CSS，无任何Javascript动态代码，网站使用是PHP语言开发，页面导航栏包括个人资料、消息、市场、我的订单、钱包、帮助，整体比较简洁。从源码看，页面编码不是非常有AI味道。
“市场”页面提供了一个分类搜索的功能，用户可以搜索自己需要的非法商品，从页面上可以看到该暗网市场拥有65000多个非法商品列表：以毒品为主，拥有55000多，包括苯二氮䓬类、摇头丸、MDMA、阿片类药物、氯胺酮、处方药、类固醇、致幻剂、兴奋剂、大麻素（THC）等等；其他的非法商品还有诈骗、黑客攻击 、数字商品 、假冒商品 、信用卡盗刷工具、服务、指南与教程、安全与托管、软件与恶意软件，这就是一个巨大的地下黑市。
从该网站页面看，没有看到其拥有多少商家以及多少卖家，但随意进入一个商家的页面，可以看到该商家当前正在线，销售了62次，拥有4.7分的超高评分，不难看出该暗网市场的活跃度。
只不过，和其他所有暗网市场一样，Torzon Market也是一个犯罪市场，它的结局注定是退出骗局（市场管理员突然关闭网站并卷走所有托管的加密货币）或被执法部门查封，这两种情况都会让用户面临风险，其担保和信誉系统虽然可以降低被骗的风险，但永远无法完全消除这种风险。
接下来，“暗网下/AWX”将继续严密盯控包括Torzon Market在内的大型暗网市场，在国际刑警组织、欧洲刑警组织、FBI以及各国执法机构的努力下，该暗网市场究竟能存活多久，我们拭目以待。
更多暗网动态，请关注“暗网下/AWX”。
本站于今年4月第12次曝光了盘踞在中文暗网领域最大的诈骗网站——“联合中文担保交易集市”，一个多月过去了，虽然其暂未更换暗网域名，但却在近期密集更新了3个诈骗话术，似乎在为年中618营造氛围。
“联合中文担保交易集市”曾经使用过两个臭名昭著的名称：“正版中文担保交易市场”、”华人自己的暗网担保交易市场“，正常情况下，每次“暗网下/AWX”发布曝光文章后，该诈骗网站都会立即更换其暗网洋葱域名，估计离换下一个域名不久了，本站将持续跟踪。目前“联合中文担保交易集市”使用的暗网域名还是：
http://mmawlww2ns2yxkzno5xefv2rveiyruskujfexc7ti3l3rr4fvh6db3ad.onion
“暗网下/AWX”一一分析该诈骗网站最新日期的的诈骗话术：
话术一：关于用户忘记密码的处理方式 这不是新话术，但是发布时间却改成了2026年5月1日，为了让受害者认为该网站有客服在服务，但一个网站的客服怎会只是一个使用[email protected]邮箱的管理员？具体的话术全文如下：
长期以来都有一些用户忘记自己的登录密码，但因为人数不多且有些已联系我们解决，所以一直没有专门对此发过公告。如今为了更好提升用户体验及帮助一些不知道怎么解决的朋友解决问题，还是发个公告说明一下。
首先声明一点，本平台是无法获知你的密码的，你第一次输入你要的密码后会加密保存在系统内，就算是工作人员也无法获知你的密码是什么，更不会无缘无故去修改用户密码。
第二，如果你再次登录账户发现无法登陆，一定是你把自己密码弄错了，如果这个账户没有交易记录，直接再注册一个新账户即可。没有任何交易记录的账户也没什么价值，不如新注册一个快捷。如果你实在想用原来的账户，可以新注册一个账户给我们来站内信，24小时之内我们会给你不记得密码的账户修改一个简单的密码并回复你，比如123456。你登录后可自行修改密码。
第三，如果懒得再注册新账户发站内信，你也可以直接联系我们站外邮箱，不需要登录就能看到，[email protected]，只是站外邮箱使用率低，我们不提倡通过这个方式来信，或许几天才能解决问题和有回复。站内信是效率最高的。
第四，请不要使用站内系统自动发信的方式解决忘记密码的问题，你点击忘记密码后，我们系统是不会发信给你的，没有用的。只能人工解决。之所以这么设置，主要是因为我们的注册需要填写邮箱，但出于用户隐私考虑，我们并不需要提供真实的邮箱，所以绝大多数用户填写的邮箱都是虚假的，系统回复虚假邮箱的邮件没有意义。
重点：忘记密码请重新注册一个账号站内信联系admincn，我们会人工处理！
话术二：聘请轮岗人员 这也不是新话术，但是发布时间却改成了2026年5月1日，招聘兼职并不是真招聘，因为诈骗网站根本用不上，其目的还是为了让小白信任其业务量，甚至会有小白在应聘的同时受骗。具体的话术全文如下：
因业务拓展人手不足，需聘请工作人员数名，线上全职工作，永不见面不得询问及透露个人隐私。一天工作10小时，工作时间安排在24小时任何时间段都有可能，一个月休7天，待遇优厚，有门槛，有意向者请站内信联系管理员admincn。
话术三：八周年庆典回馈活动 这是条新话术，发布时间为2026年6月1日，“暗网下/AWX”之前也报道了去年5月9日该网站发布了“七周年庆回馈活动”话术，对比这两个话术，只换头尾的语言以及时间（北京时间2024年5月10日前注册->北京时间2025年6月1日前注册），整体内容没有大的变化。新话术如下：
八周年了，在广大用户的支持与期待下，本站迎来了八周年生日。按照以往的周年庆典惯例，我们推出以下活动来回馈大家！
1、 单笔交易达到2300美元（含）以上者，可返现交易金额的8%。符合条件者请在交易后48小时内发送交易的单号以及打币的TXID/Hash这两项内容到admincn的站内信，你可以用A账号购买用A账号发信，或者用B账号发信，甚至不注册账号完全匿名购买都可以，只要提供以上两项，核实后就会在48小时内充值入平台钱包。不注册就交易的如果要获得返现就注册一个账号来发信吧，返现只奖励到平台钱包内，没注册是没有平台钱包的。 提供TXID就能确认你是你。新老用户共享此条。
2、活动期间内累计交易10000美元（含）以上，返现累计总金额的6%。此奖励不与第1条重复奖励，如果领取过单次交易奖励的交易，将不能计算到累计交易金额之内。申请奖励方法与第1条相同，请最晚在活动期结束后48小时内发送申请信息给admincn。 新老用户共享此条。
3、本次活动作为八周年庆典回馈，将与幸运大转盘同时进行，折扣码、返现同时进行，可叠加使用。
4、凡是注册时间超过一年（北京时间2025年6月1日前注册）的用户，满足单笔最大交易达到$500以上且交易次数在三笔以上者，可来信联系admincn获得在本站苹果手机店铺只购买一台手机的权限。一般情况下该店手机是不零售的。
5、本活动自发布之日起到北京时间2026年6月30日有效。
持续话术：幸运大转盘 这是该诈骗网站一直以来长期在使用的“高级”话术，其宣称幸运大转盘可以转到有效折扣码的优惠，用于任何商品，已有82.3%的优惠被用户使用。该幸运大转盘似乎想努力为打算购买其商品的小白们增添信任，但演技有点拙劣（Your coupon code: 无效码123456，怎么看都不像是正常的），简直画蛇添足。幸运大转盘的具体话术如下：
购买指定商品后的第一次摇奖有效，没购买指定商品摇出来的为无效。详情看下面。 返现的现金联系管理员即可发放到平台钱包内，折扣券是之后交易时可扣减。 只允许注册用户，非注册用户不在参与之列。 返现操作：交易后请5天内与管理员站内信联系三天内即发放到平台内你的账户中。 折扣券操作：你获得折扣码后保存下来，5天内的任意一次交易可在支付页面填写折扣码，自动扣减。（只有生成有效折扣码后才能识别，无效码不能。） 奖品请在5天内使用。 只有在购买以下商品后第一次转出来的折扣码或者返现码为有效：百万美元、BTC/LTC收购、支付宝转账、交易所转币、苹果手机批发、玄学等项目。 获得的有效折扣码可用于任何商品。
-如有疑问，可站内邮箱咨询admincn。 骗子无处不在，骗术一直在更新，“暗网下/AWX”郑重提醒，天底下没有免费的午餐，暗网没有掉馅饼的的好事，请珍爱生命，远离暗网！
更多暗网新闻动态，请关注“暗网下/AWX”。
本站第12次曝光：暗网反诈骗：最大的中文暗网诈骗网站“联合中文担保交易集市”，又双叒更换了洋葱域名
本站第11次曝光：暗网反诈骗：最大的中文暗网诈骗网站“联合中文担保交易集市”，已经发布“双十一”诈骗话术
本站第10次曝光：暗网反诈骗：最大的中文暗网诈骗网站“华人自己的暗网担保交易市场”，再再次更换名称，更换洋葱域名
本站第9次曝光：暗网反诈骗：中文暗网最大的诈骗网站——“华人自己的暗网担保交易市场”，春节期间大肆行骗
本站第8次曝光：暗网反诈骗：本站多次曝光的“华人自己的暗网担保交易市场”，再次更换洋葱域名继续行骗
本站第7次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光6次的“正版中文担保交易市场”，终于改了网站名称
本站第6次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光五次的“正版中文担保交易市场”，新年又更换了暗网域名
本站第5次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光四次的“正版中文担保交易市场”，再次更换暗网域名
本站第4次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站曝光三次的“正版中文担保交易市场”，再次更换暗网域名
本站第3次曝光：暗网反诈骗：曝光暗网中的诈骗网站，本站两次曝光的“正版中文担保交易市场”，又更换暗网域名了
本站第2次曝光：请注意，本站曝光过的某暗网中文担保交易市场已经更换暗网域名，又新增多位网友被骗
本站第1次曝光：曝光某暗网中文担保交易市场，实为诈骗网站
2025年”暗网下/AWX“曾报道了”暗网中文论坛“、”自由城“以及”长安不夜城“3个中文暗网交易市场的状况，彼时”长安不夜城“大红大紫，”自由城“焕新出发，“暗网中文论坛”无法访问。一年过去了，2026年的中文暗网的状况如何，从”暗网下/AWX“的Telegram群组聊天来看，靠谱的中文暗网交易市场依然只有“长安不夜城”一家，而各平台的具体现状，本站（anwangxia.com）继续为大家独家探访。
一、“长安不夜城”继续独占鳌头 与去年相比，”长安不夜城“的在售商品数目大幅增长，目前已经涨至将近1.5万，从所发布商品的浏览量与交易看，该交易市场有一定的活跃度。此外，”暗网下/AWX“多次报道，”长安不夜城“虽然是一个暗网市场，但在Telegram配有多客服售后服务，解决市场纠纷与交易矛盾效率非常高。
”长安不夜城“的交易规则是该交易市场能够做到五年口碑如一的基石，如果不被警方打击，如果还能坚持下去，“长安不夜城”应可以做到长期霸榜。这里挑几条规则给大家分享：
7.为了防条子，请用户注意自己发布的信息，尽量不要用国内软件和服务。
8.本站禁止儿童色情类、间谍政治类、执法机构类商品以及虚假加密货币交易，请大家谨慎发布商品。
9.为了保证大家的资金安全，新增加提币地址或修改密码后3天之内禁止提币，请大家提前准备。
10.向电报机器人@cabyc_bot发送/bind即可绑定电报，新订单、新纠纷、新登录等消息将推送至电报。
4.买家提起申诉后，卖家和买家都要及时响应，管理员也会及时调解。但是无论买家卖家，超过5天不回复管理员问题的，都被视为自动放弃申诉权力，管理员会强行成交或者取消订单。建议卖家绑定tg，新的申诉可以通过tg机器人提醒。
5.本平台唯一官方群组：https://t.me/cabyc 请大家记住，其他群组都为骗子群组，请大家不要相信，欢迎大家进群交流。
1.如买家下单后，卖家超过3天没有发货，或者交易后产生纠纷，卖家超过3天没有进行相应的回复或处理，请买家先挂起交易，并私聊管理员，核实后系统将强制退款给买家并下架其商品
2.“线下商品”仅有平台充值买家可购买，“线下商品”无需买家付款，每日限购10个，原则上该类商品仅有卖家的联系方式，本平台不对后续未在本平台产生的交易负责
3.买家请谨慎与卖家站外交易，否则被骗后本平台概不负责
4.买家一旦发现购买的商品中存在商品详情中未写明的缺点项，请先联系卖家进行弥补，如10天内卖家并未做出回复，请私信管理员，核实后，平台将强制退款
“长安不夜城”暗网V3域名：
http://cabyceogpsji73sske5nvo45mdrkbz4m3qd3iommf3zaaa6izg3j2cqd[.]onion
二、”自由城“继续不愠不火 ”暗网下/AWX“前期报道“自由城”虽然全新改版，但已经完全沦为诈骗平台，后群友提醒称“自由城 站长把站给卖了”、“老有人说跑充值和吞押金的事”。
与“长安不夜城”类似，“自由城”在Telegram虽然没有配置群组，但是有官方宣传频道与售后客服，但是在Telegram的三位管理员已经从“@freecityadmin、@Komonado、@rick2172355”改为了“@freecityadmin、@sshu6666”，似乎也印证了其卖站与更换管理员的传言。
上个月，“自由城”的Telegram频道“自由城暗网 教程”曾发布公告：
由于系统维护期间发生异常故障，部分用户在 5月15日至5月20日期间 的存款可能出现处理异常。目前技术团队正在紧急排查与修复相关问题。
如您曾在上述期间进行存款操作，请及时联系 @sshu6666 协助核实与处理。
此外，受系统维护影响，提款处理进度有所延迟。对此给您带来的不便，我们深表歉意。待系统维护完成后，所有提款申请将第一时间为您处理。
感谢您的理解与支持。
似乎“自由城”仍在努力运营，经检查，“自由城”的两个暗网V3域名没有变化，依旧为：
http://anwangokzgv725vgg3sjxu7rmwvvod47ilmhd7prhjorzn6pvngvruyd[.]onion
http://freecitybth2lligi7zezokj7xh3eafzt3wnoiiqzba7dstvbr7sj4ad[.]onion
三、”暗网中文论坛“发布公告称“长安不夜城”是骗子 ”暗网中文论坛“，现自称为“暗网交易市场”，大家更熟悉的叫法是“暗中”或者”中暗“，是中文暗网里历史最悠久的交易市场。后因管理员多次卷币跑路，被本站多次曝光，彻底沦为一个诈骗平台。
去年”暗网下/AWX“探访的时候，”暗网中文论坛“无法正常访问，不过在当年4月已经恢复正常。但是由于多次利用各种方法卷走用户比特币收割用户，导致彻底失去了用户信任。
暗网毕竟是一个很小的圈子，或许是觉得“长安不夜城”带走了它的大多数用户，继2023年“暗网中文论坛”发布公告宣称“长安不夜城盗取其网站用户的账户密码”后，今年3月，“暗网中文论坛”发布新的公告，宣称“长安不夜城一就是大骗子”，并细数了四条证据：一是免费发布数据，二是有Telegram客服群，三是商品都是管理员自己发的，四是很多商品不予通过。这些是不是事实、能不能成为是骗子的证据不好说，但“暗网下/AWX”相信这几点可以作为几个中文暗网交易市场的对比点，毕竟群众的眼睛是雪亮的。
“暗网中文论坛”发布的具体公告内容如下：
长安不夜城一就是大骗子
我不是交易市场的管理，只是这里一个10年的商家，没有贬低别人抬高这里的打算，只是发泄下情绪，我是2022年就在长安不夜城这个垃圾网站上就注册了的，曾经也是长安不夜城建站时的管理邀请我们去发布商品的，经过几年的观察，发现长安不夜城就是几个骗子在运营，证据如下：
第一：任何商家都可以在长安不夜城发布商品，且是免费，因为你必须把自己的数据链接提交上去，站长的目的是收集所有商家手中的数据，把所有商家的数据下载后保留，然后一个月后再把你的商品下架，从2022年至今，我们已经被站长下架了几千个数据商品，这就是长安不夜城的套路之一。
第二：长安不夜城的飞机群里面大量公安卧底，在长安不夜城群里被抓坐牢的最少200人左右，这个不是我危言耸听，我身边十几个人，之前在本交易市场很安全，但是2022开始，因为去了长安不夜城的网站和长安不夜城的飞机群做生意，十几个朋友被抓去坐牢，大家千万小心长安不夜城这个站长，他经常性故意透露大家信息给公安，大部分是商家被抓，被抓后你所有的数据销售的钱被他们吞掉。长安不夜城的飞机群估计是公安的养鱼池，等上级要抓捕任务时直接去群里捞鱼就可以。
第三：长安不夜城里面的商家基本上是站长自己的小号在发布的商品，因为其他的商家商品基本上一个月后就会被下架，大部分商家的商品被站长下载后，过几个月会被站长的小号改个数据名称重新发布在长安不夜城，各位商家可以仔细去找找，你额商品是不是这样，你几个月前上架的商品后来被下架了，过几个月又出现一个和你原先差不多的商品，这个网站现在的1万个商品99%都是站长自己的小号在发布的。
第四：长安不夜城里任何人发布商品，特别是数据商品，很多都通不过，这是因为站长手中有和你商品相同的数据，他不再需要你的重复商品，就不会给你审核通过，所以该网站4年时间的商品不足1万个，打架想想：一个网站几万人注册，但是每天不超过10个商品能发布成功，就算你的数据是他们手中没有的，等你发布成功了，一个月后也会自动给你下架。
这个就是长安不夜城的骗术套路，商家们千万小心，别再去送数据给这伙骗子了。
几年时间，我们把长安不夜城所有的商品都采集下来了，共一万多个，全部低价抛售了，需要的直接本站首页查询下面的关键词：
长安数据1……长安数据z
为了打击长安不夜城这伙骗子，我们还会长期更新长安不夜城里面的所有数据，到这里来全部低价给你
从该公告可以看出，竞争已经白热化了，“暗网中文论坛”的管理员将“长安不夜城”的大量数据买回来，然后低价发布在自己的网站上。这是典型的“杀敌一万，自损八千”，不让我好过，我也不会让你好过。
“暗网中文论坛”暗网V3域名一直在变化，以下是其网站发布的：
http://mxxxxxxxs7kepo3qh4nmaauztnzh7q3vrcfy4beamgexyw3tqxboj4ad[.]onion
http://xxxxxxxxxs6qbnahsbvxbghsnqh4rj6whbyblqtnmetf7vell2fmxmad[.]onion
http://xxxxxxxxss2wdceudprpxnmvjs5kwnlnfvun57koml6hkp6u7qwyhsyd[.]onion
http://xxxxxxxzxxbmwmggbeyt26t6nlgktj5le7crh4yat6ztfwqxn4uxvmad[.]onion
http://xxxxxxxxneal7wz6nk2tuquh54pruer5nfgwtsdw4c4xk6jc2swaidad[.]onion
http://xxxxxxxxqeuwvkrsesijvfcem4dtkpm77srgru2vrvk7dvm4hur3ymid[.]onion
目前没有线索能够判断这些中文暗网交易市场处于国内还是国外，也不清楚中国警方有没有采取行动，但是随着国际执法机构的密切配合，挖出这些暗网交易市场的藏身之处并不难，毕竟FBI与欧洲刑警组织的成功案例非常之多，这三个中文暗网平台何时覆灭，”暗网下/AWX“将持续保持关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
4月初，“暗网下/AWX”曾报道冒牌Shinyhunters推出了又一个山寨BreachForums，6月1日，该山寨BreachForums宣布与暗网勒索软件团伙ShadowByt3$达成合作关系，而ShadowByt3$也在其暗网泄密网站替这个山寨BreachForums进行推广宣传，然而，仅仅过了一天，这个版本BreachForums的2个明网域名都被查封。
本站（anwangxia.com）多次介绍，由于多个版本的BreachForums的源代码与数据库均已经泄露，也就意味着谁都可以搭建属于自己的BreachForums，从而导致了暗网里出现了多个版本的的山寨BreachForums。
ShadowByt3$是最新出现的一个比较活跃的勒索软件团伙，今年来已经发布了10个受害者，包括2月份的UMSA、5月份的Hotelogix、University Of Georgia、Amplify Technology、Stride Learning、PowerCampus、StarBucks Company（StarBucks.com）、Hotelogix Company（Hotelogix.com）以及六月份的Cropwise（Syngenta Group）、Lead Company（Leadership Boulevard）。
勒索软件团伙ShadowByt3$宣布“BreachForums回来了” 6月1日，勒索软件团伙ShadowByt3$在其暗网泄密网站发布公告称：BreachForums is Back (breachforu[.]ms)，公告中，该勒索软件团伙写道，这并非泄密，只是一个公告，该公告将持续展示，直到他们决定结束推广为止。
ShadowByt3$称，可能有人好奇为何会出现BreachForums的标志，之所以有标志，是因为该勒索软件团伙已与BreachForums达成了合作协议。ShadowByt3$形容这个BreachForums平台看起来很正规，勒索软件团伙DragonForce也曾为其做过推广。既然DragonForce推广过他们，因此他们也决定推广。
该勒索软件团伙表示，虽然目前存在许多山寨站点，但如果其他团队都在那里，那应该就是正规的。自BreachForums创立之初，该团伙就一直支持BreachForums，并愿意竭尽全力助其重振旗鼓。从今天起，该团伙将为这个BreachForums推广一个月，且将在他们的同意下延长推广期。并请大家去看看，注册账号，希望大家都加入。
ShadowByt3$称将与BreachForums共同承担风险，但就目前来看，该平台是合法的。至于BreachForums的克隆站点，那是一段漫长的故事，要解释清楚恐怕要花上很长时间。
BreachForums也发布公告称与ShadowByt3$达成合作关系 BreachForums在论坛发布公告：“ShadowByt3$ 2.0 X BreachForums X VULNS”，公告表示，很高兴宣布，已与一家新兴的“数据勒索即服务”（Data Extortion-as-a-Service）组织——ShadowByt3$ 2.0——达成另一项战略试用合作。
公告写道：“您是否掌握了企业数据，却苦于无法将其变现？让ShadowByt3$为您代劳勒索事宜！ShadowByt3$提供了一个平台，联盟成员可在该平台托管窃取的数据，而ShadowByt3$运营团队将负责与受害组织沟通并实施勒索行动。”
公告还称，联盟成员将获得专属控制面板以管理整个运营流程，收益分成比例起始为70%。若想成为联盟成员，需通过面试审核，并给出了一个暗网网址用于提供高质量的泄露数据。
BreachForums发布声明宣布明网域名已经被暂停访问 BreachForums称注意到其明网域名（breachforu[.]ms）已被暂停，最近几天，breachforums[.]rs和breachforu[.]ms都因竞争对手的攻击而被暂停。
声明称，前ShinyHunters成员Yukari每天坐在办公桌前，使用其入侵的警方邮箱不断发送请求，要求关闭BreachForums的明网域名。她一定是精神彻底崩溃了，因为BreachForums永远不会关闭，他们正在迁移到更优质的顶级域名（TLD）：breachforum[.]st将成为BreachForums的新主域名，将在24小时内上线并进行重大更新，并还将在不久后发布.su及其他防弹顶级域名的镜像站点。
声明同时表示，BreachForums正在采取一切必要措施，确保此类事件不再发生。尽管如此，他们还是对这些事件深表遗憾，并为给用户带来的不便致以诚挚歉意。BreachForums也在积极筹备ShinyHunters的明网付费或泄露网站，该网站将在今天或24至48小时内上线。
BreachForums称其与ShinyHunters的合作伙伴关系以及各项赞助将不受任何影响地继续进行，BreachForums将比以往任何时候都更加强大。没有什么能阻止BreachForums。感谢大家的耐心等待。
这个自称ShinyHunters冒牌者究竟是谁，期待警方的执法行动来解释，“暗网下/AWX”将持续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。