“暗网下/AWX”一直在关注暗网论坛Dread的恢复状态，经过数月的离线更新、长期的测试，Dread论坛终于快战胜DDOS了。前几日，“暗网下/AWX”称Dread应该很快会恢复访问，终于，Dread于今日恢复访问了，虽然目前看来应不是昙花一现，然而，却不是每次都能成功访问，现在访问其暗网网址大多数时候依旧是显示状态页面。
3月6日，Dread管理员hugbunt3r于6日在reddit发布帖子称：Dread，我们回来了。帖子称，Dread在暗网的主要地址已经重新上线，欢迎大家回来！Dread很想念大家。因为发现了一个巨大的问题，所以回归延迟了一天，但回归总是好的。
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA512
We are back online at the main address:
http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion
Welcome back all! We missed you guys.
Word of the relaunch spread yesterday and while we were
about to pull the trigger and hit the launch button, we
found a huge issue that held it back an extra day, guess
it worked out better anyway.
Feeling so relieved right now, full announcement available
自Dread论坛管理员1月底称网站有可能在一周内恢复，又已经过去了一个月。转眼已到3月份，“暗网下/AWX”发现，随着Dread论坛的管理员又陆续更新了网站公告以及私人“金丝雀”（canary），并且其暗网网站状态已经显示绿色的“在线”（online）。
根据Dread暗网网站，在2月11日，其发布公告称：
现在的更新是故意的，由于进一步的问题，因为我试图急于求成，过度简化了打算重写的理论，我们已经留下了一些艰难的决定，这将使重新启动可能不符合我想提供的目标。DoS解决方法的概念正处于最后的测试阶段，只是由于与一些市场管理员的接触有限而被保留，我们希望确保他们的服务能够提供有机流量的可访问性。我目前正在将一些小的新功能/更新迁移到以前的Dread代码库中，我们将在这个时候以最好的能力重新启动。我现在正在避开Reddit，因为那里有大量的投诉和疑虑，这只会给我们所有人带来更多的头痛。我们正在努力工作，很快就会恢复我们所有人的平衡。
2月25日，新的公告称：
Dread现在已经在生产服务器上进行了私人测试。暂时邀请了服务管理员和一些Dread版主。我将在Reddit上发布更多有关信息。
2月28日，Dread管理员HugBunter更新金丝雀称依旧活着，并完全控制着Dread网络和相关服务。在Dread中断期间，将继续更新金丝雀专门发布在Dread的网络状态页面。但是如果其洋葱网络不可访问，他将通过/r/DreadAlert在reddit进行紧急更新。
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA512
I, HugBunter am alive and free as of Tuesday, February 28th, 2023 and in full control of the Dread Network and related services.
I have signed this canary for publishing specifically on our network status page during the current outage.
Bitcoin block hash:
0000000000000000000503b050e7e39453cf479711c5c04df95f672de3300804
Emergency updates are available here or at reddit via /r/DreadAlert if our onion becomes unavailable.
网络犯罪论坛为网络犯罪者提供了一个协调、交换信息和进行非法交易的渠道。这些论坛通常托管在暗网上，但部分论坛也可以通过明网访问，是恶意活动的中心。网络犯罪论坛的典型结构包括一个专门的交易市场部分，为出售被盗证书、勒索软件即服务和恶意软件提供便利，而一个单独的部分则保留用于一般的网络犯罪讨论。
众所周知，俄罗斯是名副其实的网络犯罪活动之都。最近的分析表明，74%的勒索软件收入流向了与俄罗斯有联系的威胁行为者。除了以营利为目的的网络犯罪之外，俄罗斯在开展国家支持的网络战方面也有着有据可查的历史。
从威胁情报的角度来看，监控暗网中的网络犯罪论坛有助于监测企业即将发生的攻击的迹象，或者揭露出售的用户凭据，然后可以被渗透之前预先重置他们的帐户。本文“暗网下/AWX”介绍了2023年值得关注的暗网中的俄罗斯三大顶级网络犯罪论坛，企业需要重点对这些暗网论坛进行监控。
Exploit.in Exploit.in是运行时间最长的暗网黑客论坛之一，早在2005年就已启动。顾名思义，该站点的最初目的是为恶意行为者提供一个讨论各种漏洞的有效利用Exp的地方。Exploit.in自然地演变为包含关于其他类型的网络犯罪活动的讨论的论坛，从社会工程技术到破解密码算法的教程。
该论坛是一个以俄语为主的论坛，有一个市场板块，网络犯罪分子在这里交易被盗的信用卡信息、恶意软件，甚至是零日漏洞。Exploit.in还作为一个网络犯罪新闻网站。有趣的是，这个论坛既可以通过表网上的标准互联网浏览器访问，也可以使用Tor浏览器通过暗网访问。
但是，要访问论坛和参与讨论，威胁行为者要么支付100美元的自动访问费用，要么他们可以尝试获得免费访问权限，条件是他们已经在其他“友好”论坛上建立了声誉。虽然这些条件在技术上使Exploit.in成为一个封闭的论坛，但100美元的费用不太可能阻止公司注册虚假账户以监控威胁情报。
Exploit.in的明网地址：
https://exploit.in/
Exploit.in的暗网地址：
https://exploitivzcm5dawzhe6c32bbylyggbjvh5dyvsvb5lkuz5ptmunkmqd.onion
XSS.is XSS.is是另一个封闭的俄语论坛，可以在明网和暗网上访问。管理员承诺使用各种安全和匿名功能来保护注册用户，包括禁用所有用户登录和用户操作的IP地址日志，以及实施加密的私人消息。在XSS.is上注册没有太多障碍——新用户只需输入有效的电子邮件、回答基本的网络安全问题，然后等待网站管理员的批准。
XSS.is上的内容涉及凭证访问、漏洞利用和有价值的零日漏洞的讨论和交易，这些漏洞不存在安全补丁。XSS.is上的其他独家私人部分需要付费才能访问。此前，XSS.is被广泛用于为勒索软件即服务团伙招募成员，但论坛管理员在2021年禁止了勒索软件话题。
这个俄罗斯网络犯罪论坛的名称源于一种称为跨站点脚本的Web应用程序漏洞。该网站从2013年开始被称为DaMaGeLaB，直到2018年一名管理员被捕，之后它被重新命名为XSS。
XSS.is的明网地址：
https://xss.is/
XSS.is的暗网地址：
https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion
RAMP 2.0 2021年RAMP 2.0（俄罗斯匿名市场）论坛的成立有一个有趣的背景故事，它是在臭名昭著的勒索软件团伙Babuk之前使用的域上启动的。
Babuk勒索软件行动对华盛顿特区大都会警察局和休斯顿火箭队的篮球队进行了勒索软件攻击。Babuk的威胁者以前曾使用这个暗网洋葱域名，在受害者拒绝屈服于他们的勒索要求时发布被盗数据。
从2012年到2018年，RAMP的前一个版本存在于一个不同的域名上，但它更多地是围绕着购买和销售非法产品。俄罗斯执法部门关闭了RAMP的第一个版本，但出现了一个新版本，重点是网络犯罪。受欢迎的论坛板块包括赎金软件集团的合作伙伴计划，恶意软件板块，以及另一个专门出售企业账户访问权的板块。
注册RAMP 2.0需要成为Exploit和XSS的活跃会员至少两个月。要进入RAMP 2.0，在这两个论坛的良好声誉也是必不可少的。论坛的语言选择已经从单纯的俄语发展到现在包括普通话和英语。
RAMP 2.0的明网地址：
https://ramp4u.io/
RAMP 2.0的暗网地址：
http://rampjcdlqvgkoz5oywutpo6ggl7g6tvddysustfl6qzhr5osr24xxqqd.onion
一周前，“暗网下/AWX”曾做出提醒，AlphaBay暗网市场的管理员失踪数周，供应商与使用2FA的用户无法登录。本周，“暗网下/AWX”发现，2021年重新启动的AlphaBay暗网市场已经完全无法访问，无论是通过Tor还是I2P。
dark.fail网站也更新了上周的警告：
警告：AlphaBay的管理员消失了，该网站可能退出诈骗。
tor.taxi也在其网站上写道：
PSA：AlphaBay高级管理员建议用户不要使用该市场。
AlphaBay的高级管理员TheCypriot在Reddit上发布了PGP签名消息，警告该市场的用户远离它，直到因其创建者DeSnake的缺席而产生的问题得到解决。在2月13日星期一发布的相当冗长的警告中，AlphaBay管理员TheCypriot向reddit的网友提供了一些关于市场通常如何运作的见解，为什么某些用户无法登录，也许最重要的是，为什么他们觉得暂时人们应该不要使用它。
TheCypriot称其是AlphaBay暗网市场的管理员，而不是控制者：
AlphaBay市场层次结构如下：
DeSnake – 所有者 – 私钥服务器访问权限，完全控制
TheCypriot – 管理员 – 管理日常的市场和运行时的工作人员。没有私钥或服务器访问权限，但拥有大部分管理权限
Tempest – 高级版主
Amades – 初级版主
Wxmaz – 初级版主
EvZen – 初级版主
Parsed – 诈骗观察和公关。难以置信的耐心，通常处理这些类型的事情
Peke – 论坛版主
我是市场的管理员。我不是主人。我无权解除市场上的2FA锁定。
“不要使用该市场，”TheCypriot在他的Reddit帖子中写道。“说起来容易，因为你想用市场也用不了。”TheCypriot接着解释了DeSnake维护的两个金丝雀之间的区别，并指出DeSnake明显未能更新第二个金丝雀导致市场无法读取和处理PGP签名消息。塞浦路斯人还说明了为什么他们不认为由此产生的问题是执法部门的行为：
“根据我多年来的经验，这不是LE。请自由讨论，你们中的许多人都会认为是，但只是没有迹象。如果是这样，那将是市场历史上计划和执行最糟糕的LE行动。他们甚至没有设置一个花哨的扣押屏幕……并不意味着它不是。”
根据TheCypriot帖子中提供的额外信息，DeSnake最后一次登录AlphaBay市场是在1月25日，也就是三周多前。该市场用户出现访问问题始于2月初，因为启用了2FA的用户（包括所有供应商）发现自己无法登录市场。TheCypriot还提到他们认为应该不是“退出骗局”，尽管不能完全排除这种可能性。
与Tor网络类似，I2P网络上正在遭受的DDOS攻击已经使访问I2P网络的站点变得困难。I2P网络的用户被要求升级到网络的最新版本2.1.0，该版本已将一些攻击者的节点列入黑名单，但大多数用户仍然无法访问。
AlphaBay的Tor网络网址为：
http://alphabay522szl32u4ci5e3iokdsyth56ei7rwngr2wm7i5jo54j2eid.onion
AlphaBay的I2P网络的网址为：
http://tnaefzkcnhryeusi7hdpqujqiqmnbtah3dmjcg3gvezohunjuxbq.b32.i2p
截至2月20日晚，AlphaBay暗网市场仍然无法通过Tor网络或I2P网络进行访问。
更多暗网新闻动态，请关注“暗网下/AWX”。
AlphaBay暗网市场自从重启后一直深受客户信任，用户注册量在持续飙升商家超过1.7万，买家超过124万。从2022年下半年起，AlphaBay暗网市场长期遭受DDOS攻击，无法使用Tor浏览器访问，但是通过I2P可以正常访问。
但是近期“暗网下/AWX”发现，客户对AlphaBay暗网市场的状况感到困惑，因为AlphaBay暗网市场管理员Desnake失踪了超过五周，用于网站签名的金丝雀（canary）一直没有得到更新。这导致AlphaBay暗网市场的供应商和启用了2FA（双重验证）的用户自2月6日起无法登录访问AlphaBay。启用了2FA的用户收到错误提示消息“错误：数据签名失败”。
这是该暗网市场的设计机制，因此不是第一次发生，早在2022年，同样的问题就发生在AlphaBay暗网市场上，不过几天后DeSnake重新登录并更新了他的canary，当时这个问题得到了修复。
dark.fail近日在网站做出警告：”由于admin canary已过期，AlphaBay不接受存款。“，并发布推文称：
AlphaBay，最大的”暗网“加密市场，由于管理员的”金丝雀“（canary）过期而被打破。当其管理员DeSnake意外离开时，核心功能似乎被设计锁定。
用户无法存入加密货币，这种不寻常的情况感觉不像是故意退出的骗局。究竟是逮捕，骗局，还是管理员受伤？我们可能永远不会知道。
早在2021年和2022年AlphaBay市场重新启动时，DeSnake每天都很活跃，每小时回复用户一次，但到了2022年底，他已经不再那么活跃，并停止在Dread论坛上回复消息。
目前还不清楚DeSnake何时以及是否会重新上线来解决这个问题，到目前为止，供应商无法登录网站和处理订单，用户可能没有注意到出了问题，只是因为每次供应商试图登录时，他的资料中都显示他确实在线。
虽然一些用户仍然可以通过I2P访问AlphaBay，但由于canary过期，可以登录的用户无法生成新的XMR存款地址，尝试生成新地址时提示以下错误：
错误：管理员必须执行每月金丝雀以启用存款地址/PGP 登录消息的签名。该错误并不严重，但如果您看到此错误，请通过支持票据提醒我们，以确保管理员签署每月金丝雀，从而证明对AlphaBay基础设施的控制。
Reddit网友Boblegal发表了一些见解供网友们参考：
金丝雀是最新的，这不是手头的问题，正如之前所想的那样。尽管如此，2fa 问题需要 DeSnake（负责人）登录才能修复它（没有什么需要“修复”。据我所知，这是一个安全协议，他们需要他的许可级别才能签署）。至于可用的信息，仅此而已。但截至目前，DeSnakes 的手机已关机 – 其他管理员正在发表声明，例如“我们只能希望他决定本周去迪斯尼世界/露营旅行并关闭手机”。
这是一个非常非常简单的修复。但事实是，DeSnake 可能有 1 小时或 1 周不登录。我相信我们很好，就这么简单。非 2fa 账户的存款和取款已成功（5 分钟前确认）。
我建议人们取消 – 撤回 – 并暂时在其他地方找到你要找的东西。当然对于那些有能力的人。
Tor网络上的AlphaBay暗网市场的URL一直无法访问，目前所有用户都可以在I2P网络上访问该市场。
AlphaBay暗网市场的I2P网络为：http://tnaefzkcnhryeusi7hdpqujqiqmnbtah3dmjcg3gvezohunjuxbq.b32.i2p/
更多暗网新闻动态，请关注“暗网下/AWX”。
什么是金丝雀 PGP？
Canary中的加密基于PGP密钥对。每个密钥对都有两个密钥，一个公钥和一个秘密密钥。要加密电子邮件，发件人需要收件人的公钥。收件人将使用他们的密钥来解密发件人发送给他们的消息。
加密货币混币交易所Kilos Exchange是设置在Tor网络上的加密货币交易所，从1月初开始窃取倾吞用户资金，“暗网下/AWX”曾在推特转推dark.fail的贴文进行提醒，现在终于得到确认。
暗网混币交易所Kilos已经稳定运行了几年，曾被认为是暗网上最值得信赖的混币交易所之一，并且被darkfail、tortaxi和darknetlive等可信赖的暗网导航收录。
自1月10日以来，Reddit上不断出现混币交易失败的报告，Kilos的客户指出，网站上的交易已标记为已完成，但并未从交易所收到任何资金。
其他客户在Reddit上指出，尽管在区块链上有足够的确认，但他们的交易被Kilos标记为无效，导致资金损失，对客户服务或管理员的查询零响应。Reddit上至少有十几起针对该交易所的用户投诉。
一位Reddit用户在r/darknet的子版块关于Kilos的讨论中称：“100%是退出骗局……所有明显的迹象都在那里。他们已经做到了‘一月份不收费’……多份报告称他们在遇到问题时屏蔽了人们，而且他们还建立了一个Telegram频道，很可能也是为了将来的诈骗。”
在通常被认为是暗网市场和相关暗网链接的可信赖洋葱链接聚合器tortaxi网站上，Kilos网站的链接以红色显示。单击该链接会重定向到tortaxi站点。该网站上的一条消息显示“PSA：Kilos Exchange 未完成加密交换！”
darkfail是一个类似的、值得信赖的洋葱链接聚合器，其顶部的消息内容类似：“警告：Kilos Exchange未完成加密货币交换，可能是骗局。管理员没有回应。”
1月13日，dark.fail在推特警告称：
根据许多报告，Kilos Exchange没有完成加密交换，可能是骗局。Kilos Exchange是一个托管在Tor网络上的无KYC交易所，曾经被收录在https://kycnot.me。
1月19日，dark.fail继续发表推文称：
自从Kilos Exchange停止处理交换以来，Kilos到目前为止已经收集了至少3个BTC，而XMR（地址：19Sr7qTezjYm1gyHWSZBK2Qgq6tzQnmKCC）的数量未知。
在暗网市场列表搜索引擎Grams关闭后，Kilos开始崭露头角，用类似的服务填补了它的空白。除了托管搜索引擎和交易所服务外，Kilos 还提供称为Krumble的比特币混合服务、称为KSwap的比特币门罗币和莱特币的混币服务（并提供KAAML功能，只需支付25美元的固定费用，确保不会触发洗钱规则）
Kilos的暗网地址URL在窃取用户资金后短暂无法访问，但现在已经恢复正常，似乎想继续诈骗。本周开始，被盗资金开始转移，主要转移到KuCoin和ChangeNOW，交易hash如下：
059102ca723b7fd0f641892bb9e76825b219c7370bbbf5cf297a9e6bf240f37f
1f8277210597d3262c5864ef5fb4cb54d3fdd8f0db0f137f4356cc90cb43c203
8d2cedfe99eea670cd64777e5fba4e8156707a90eefc6726df491f33245b0081
Kilos交易所的明网地址为：
https://kilos.exchange/
Kilos交易所的暗网地址为（请不要交易）：
http://mlyusr6htlxsyc7t2f4z53wdxh3win7q3qpxcrbam6jf3dmua7tnzuyd.onion
更多暗网新闻动态，请关注“暗网下/AWX”。
“暗网下/AWX”一月初曾经报道，老牌中文暗网交易市场“暗中”遭受了大规模的DDOS攻击后，其管理员正在通过多种办法进行缓解，新增了多条线路。近期，“暗中”又完善了一些新的举措来对抗持续的DDOS攻击，增加了前端服务器做为跳板机线路，并且更新了网站代码。
”暗中“在其暗网网站首页发表寄语，寄语A针对普通用户，称：
针对普通用戶: 网站初次打开比较慢, 请耐心等待, 或换其它跳板机进入.
[有聪明的用户, 把跳板机地址全存书签, 进入时点”全部打开”, 哪个速度快进入哪个]
寄语B针对专业用戶，称：
针对专业用戶: 网站长期处于攻击之下, 几乎未有间断. 故网站入口处采用了更严格的措施, 导致注册与登录比较繁琐, 登录网站后不受影响.
网络攻击不足为惧, 1.洋葱路由会切断HTTP以外所有端口连接; 2. 洋葱路由对高并发线路有限制, 攻击效能对比表网十不足一.
针对本站的攻击从未停止, 但事实上本站的运行从未受到影响. 部分用户反映的打不开, 只是不愿意等待几分钟或者不愿意更换一个跳板机地址重新打开.
网站的困难也不小, 1.为确保用户安全, 摒弃JavaScript, 原生的PHP编码, 不采用高级人机验证.
2.洋葱路由无法溯源, 不能从用户来源上拒绝或者限制用户端发出登录的需求.
所以攻击者每次的模拟正常用户的登录注册, 服务器必须执行相关的数据库查询, 即业界所说的”硬抗攻击”.
不过困难可以用加大服务器数量来抵御,比如上方的跳板机即一个低配服务器, 分布全球, 无论攻击者从哪个角度攻击, 意义均不大.
欢迎对本站更多的攻击测试.
怠慢了网站用户, 但用户安全从未受到影响, 只要不被骗子拉入站外被社工心理控制, 资金都在自己账户中.
从寄语B可以看出，一是”暗中“网站长期处于攻击之下，一直没有间断过，但是事实上网站的运行从未受到影响，只要愿意等；二是网站入口处的代码进行了修改，采用了更严格的措施，导致注册与登录比较繁琐，登录网站后不受影；三是”暗中“使用了加大服务器数量来抵御攻击，并且其拥有足够的自信，甚至还欢迎更多的攻击测试。
”暗中“目前所有的跳板机地址列表：
http://xxxxxxxzxxbmwmggbeyt26t6nlgktj5le7crh4yat6ztfwqxn4uxvmad.onion
http://xxxxxxxx3a3kuuhhw5w7stk25fzhttrlpiomij5bogkg7yyqsng5tqyd.onion
http://xxxxxxxxneal7wz6nk2tuquh54pruer5nfgwtsdw4c4xk6jc2swaidad.onion
http://xxxxxxxxp56bqacrnumb4ouvxthknazytrz4hsxhth4mjnm3kihdtoyd.onion
http://xxxxxxxxqeuwvkrsesijvfcem4dtkpm77srgru2vrvk7dvm4hur3ymid.onion
http://xxxxxxxxss2wdceudprpxnmvjs5kwnlnfvun57koml6hkp6u7qwyhsyd.onion
http://xxxxxxxxxs6qbnahsbvxbghsnqh4rj6whbyblqtnmetf7vell2fmxmad.onion
http://deepmixaasic2p6vm6f4d4g52e4ve6t37ejtti4holhhkdsmq3jsf3id.onion
http://deepmixbf6xqt3m7kagmurdt4v43f2h3doc23h7hrkjlroovyjsvseqd.onion
http://deepmixjso4ero6h3psxskkb756offo3uznx4a44vuc5464mjkqwndyd.onion
http://deepmixl6jyyextuekqvufhaw3k4fv2zygcllo5lciupwdru6cb7xeqd.onion
进入网站后，发现”暗中“的管理员在1月31日又更新了他的情怀文章”2013一2023暗网中文论坛十年“：
近10年, 基本成为中文暗网的唯一, 中文语言者进入暗网, 也就是进入暗网中文论坛 – > 暗网交易市场.
2015-2016左右, 因站内用户的需求, 比特币交易媒介的兴起, 暗网中文论坛改制为暗网交易市场.
Dread论坛管理员HugBunter最近对他的暗网市场论坛何时恢复运行提供了一些消息，他1月3日曾在Reddit的r/DreadAlert分论坛上用PGP签名的消息发表声明称Dread论坛有希望在一周内回归，但并没有回归；1月21日星期六，HugBunter又在Reddit的r/DreadAlert分论坛上用PGP签名的消息公告了论坛恢复的进展。HugBunter在消息中表示，该论坛“应该会在下周上线”，这表明最迟会在月底上线。他还建议，在重新启动完成之前，他本人和联合管理员Paris不会再有任何更新，即不会再次发布消息公告。
Dread论坛是最大的暗网英文论坛，有数百名暗网交易市场的用户定期访问，并被视为暗网市场链接和信息的一个值得信赖的焦点。这个著名的论坛在2022年11月底因遭受DDOS攻击完全下线，此后漫长得时间里，Dread一直在被其管理员重新调整，使其更强大地抵御持续的DDOS攻击者的努力。
去年，未具名的攻击者曾多次发动DDOS攻击，拒绝服务攻击让Dread数天甚至数周无法访问，与此同时，多个暗网交易市场也遭受了DDOS攻击，显然攻击Dread论坛的与攻击多个暗网市场的是同一波人。但是，无论Dread还是遭受攻击的暗网市场，均拒绝屈服于攻击者的勒索要求。
HugBunter在Reddit上适度详细地描述了让Dread重新上线所涉及的挑战，听起来很疲惫，但他决心完成手头的任务。这些挑战包括重建论坛及其底层架构，使其能够保持高水平的安全性，同时使其更能抵御未来的DDOS攻击。
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA512
January 21st, 2023
Edit: Re-signed, I timestamped it as 2022…
I’ve been clear on not wanting to provide any specific ETA and lets not forget that acronym starts with “Estimated”, I’ve had to be careful with this and it is still causing many of you to lash out at me, which is definitely not appreciated when I’ve spent almost every waking minute working on things that will make this downtime have been worthwile for everyone.
“暗网下/AWX”一个月前对仿冒”onion666暗网导航“官方的行骗手法进行了报道：”onion666暗网导航“的官方Telegram群中出现仿冒群主的骗子，多名群成员被骗，随后”onion666暗网导航“也在其群组以及推特中进行了预警，提醒大家小心骗子。
根据”onion666暗网导航“最新的推文以及从其官方获取的内部消息，近期，又有群成员被假冒的管理员诈骗，且这次数额较大，被骗5495个USDT，折合3.7万元人民币。据了解，这次不是挂广告的诈骗，而是担保诈骗，一个新的诈骗手法。
一旦将币转了过去，自然就无法回头了，从银行卡转账的诈骗警察都很难追回，更别提虚拟货币。
”onion666暗网导航“最新的推文称：
请注意，Onion666网站及Onion666官方Telegram群组均不提供担保服务！凡是头像与Onion666网站相同，用户名称与Onion666相似的，都是骗子！某成员被群内骗子诈骗5495 USDT。
请注意，Onion666网站及Onion666官方Telegram群组均不提供担保服务！凡是头像与Onion666网站相同，用户名称与Onion666相似的，都是骗子！某成员被群内骗子诈骗5495 USDT。 pic.twitter.com/Awuzl6CKcm
— 暗网导航 onion666.com (@onion666com) January 14, 2023 “暗网下/AWX”从”onion666暗网导航“独家获得的内部消息显示，这位名为“I‘m a miner”的网友通过假冒的”onion666暗网导航“群组管理员开展担保交易，然后有另外一个叫“K”的骗子与这个假冒的管理员唱双簧，他头昏了就转了，他将USDT转过去了以后，就被拉黑了。
据称，这个骗子将头像改为”onion666暗网导航“网站的logo，将用户名称改成类似“onion666666”的样子，很容易麻痹受害者。因此推文里说，Telegram里凡是长这样的，都是骗子无疑。
”onion666暗网导航“独家获得的骗子的USDT的地址是：TNpyRPzyRzAAjDtKM2wscN47C7N4jgHBb2，又是波场链走的U，分析该地址的入账信息，发现骗子很高产，三个月不到的时候诈骗了上万的USDT。
“暗网下/AWX”再次确认：”onion666暗网导航“网站及其官方Telegram群组均不提供担保服务！请大家小心无处不在的骗子！
虚拟货币的匿名性加上Telegram的匿名性，导致了Telegram上骗子横行。因此“暗网下/AWX”再次提醒：Telegram群里卖软件的、卖技术的、卖数据的，99%都是骗子！请不要给Telegram群组里的任何人转账！
更多暗网新闻动态，请关注“暗网下/AWX”。
“暗网下/AWX”曾经介绍过，Brave浏览器是一个免费的开源浏览器，是Tor浏览器的替代品。Brave浏览器有一个“New private window with TOR”的功能，可以让用户直接访问暗网，就像使用Tor浏览器一样。
自2018年以来，Brave浏览器就支持使用Tor进行隐私浏览，以此为其用户提供一种保护其网络隐私的方法。
Brave users can now use bridges for private windows with Tor by enabling them at brave://settings/privacy. Bridges let people access the Tor network even when their government is blocking connections to the network. pic.twitter.com/vcl3GLUmbz
— Brave Software (@brave) January 12, 2023 Brave官方称，近期开始越来越频繁地收到用户提出的一个请求，那就是增加对Tor桥的支持。网桥是用户访问Tor网络的一种方式，即使他们的政府阻止了与网络的连接。从Brave1.44开始，受影响国家/地区的用户可以通过设置页面轻松规避这些限制。
Brave浏览器的用户现在可以通过在brave://settings/privacy启用它们来使用Tor的私人网桥。
一旦选择了所需的网桥配置，带有Tor的新私人窗口将仅尝试通过指定的网桥连接到Tor网络。Brave官方在他们的官方文档中介绍了更多的详细信息。
除了使其用户能够连接到由Tor社区志愿者慷慨提供的网桥和中继之外，Brave官方还将继续为增加网络容量做出贡献。除了操作自从我们使用Tor推出私人窗口以来我们一直在运行的中继外，Brave官方现在还让他们的用户能够轻松地与受审查国家/地区的用户共享他们的Internet连接。从1.47版本开始，Brave将使用户能够一键安装和开启Snowflake扩展。
Brave官方称，很自豪能成为Tor项目的成员，并很高兴能够为其用户提供访问他们正在寻找的信息的方法。Brave提供的许多网站服务，包括Brave Search，都可以通过.onion地址在Tor网络上进行访问。
同时，Brave官方提醒：如果您的人身安全取决于保持匿名，您应该改用Tor项目官方提供的Tor浏览器。