RaidForums、BreachForums都是曾经臭名昭著的暗网数据泄露论坛，提供被盗数据发布与交易的平台。近些年，在美国联邦调查局、国际刑警组织、欧洲刑警组织等国际执法机构的努力下，几个暗网数据泄露论坛被打击了多次。
目前仍然还存在且在暗网与明网可以同时访问的暗网数据泄露论坛还剩：两个版本的BreachForums（Indra的BreachForums与Hasan的BreachForums）、BreachForums的最大竞争对手DarkForums，这些论坛除了面临竞争对手的挑战，还得面对在执法机构的查封压力。
近期，执法机构采取密集行动，查封了三个暗网数据泄露论坛的多个域名。随后这些论坛迅速响应，启用了新的明网域名。“暗网下/AWX”整理了这几个论坛的明网域名更迭记录。
Indra的BreachForums的明网域名更迭 2025年12月，在多个版本的BreachForums被执法机构摧毁后，Indra推出了新的BreachForums论坛，明网域名为breachforums[.]bf。
2026年2月4日，breachforums[.]bf域名遭受据称HasanBroker等的社会工程学攻击，被暂停解析，暂停期间，Indra的BreachForums迅速启用了新的明网域名breachforums[.]jp。后Indra设法找回了bf域名，并恢复使用了bf域名，随即jp域名被放弃使用。
2026年2月，安全研究人员多次研究出breachforums[.]bf的真实IP，分别为：95.129.233.76、185.129.102.34、31.172.87.150。
2026年2月14日，breachforums[.]bf域名再次被暂停解析，这次疑似是真被执法机构查封，并同时查封了breachforums[.]jp域名。
同日，Indra的BreachForums又一次迅速启用了新明网域名breachforums[.]as，并发布公告称，此次纯属注册商单方面暂停服务，与BreachForums内部运营无关，系统安全状态完好无损。未发生任何安全事件，未出现数据泄露，其基础设施、服务器及数据均未受影响。
Hasan的BreachForums的明网域名更迭 2026年1月，原BreachForums的管理员HasanBroker推出了另一个新的BreachForums，明网域名为breachforums[.]cz。2026年2月12日，有安全研究人员分析出该域名的子域名mail[.]breachforums[.]cz背后的真实IP为176.123.2.86。
2026年2月20日，breachforums[.]cz域名被执法机构查封，虽然依然能打开，但是访问时提示“Page could not be loaded”。在breachforums[.]cz域名被查封后，Hasan的BreachForums启用新明网域名breachforums[.]in为其主域名。
DarkForums的明网域名更迭 2025年，暗网出现一个新的数据泄露论坛DarkForums，成为BreachForums有力的竞争对手。DarkForums使用明网域名darkforums[.]st。
安全研究人员分析出了darkforums[.]st背后的IP：185.178.208.177，185.11.145.145, 185.11.145.254，185.196.9.155，85.208.156.120。
2025年12月，DarkForums启用新的明网域名darkforums[.]io，2026年1月，有安全研究者称该域名背后对应的真实IP有185.208.158.89、185.178.208.154。2026年2月4日，darkforums[.]io域名被执法机构查封，无法访问。
2026年2月4日，darkforums[.]io域名被查封后，DarkForums启用明网域名darkforums[.]me为主域名，该域名是DarkForums之前就持有的备用域名。当时DarkForums的所有者Knox发布带有PGP签名的论坛公告宣布“Official Domains – Old Mirrors Disabled”：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA256
All previous domains and mirror links have been permanently disabled by the providers and are no longer active.
Please update your bookmarks. The only official addresses going forward are:
Clearnet: https://darkforums.me
Onion (Tor): http://darkfoxaqhfpxkrbt7vxns2z2u2k72sgmqbzeorupaiottw3ecm2wgyd.onion
We will announce and list any new mirrors here as they are added.
昨日，”暗网下/AWX“报道了暗网上最大的数据泄露论坛——BreachForums论坛的明网域名遭暂停解析。很快其管理员做出了回应，在论坛发布公告“又一天，又一次域名被暂停”，启用了新的明网域名，并在Telegram频道发布了PGP验证过的新公告。
正如之前文章介绍，去年重新启动的新BreachForums论坛已经使用过：breachforums.vc、breachforums.is、breachforums.cx三个明网域名，均先后被暂停解析。今天新的公告里，该暗网最大的泄密论坛公布了新的明网域名：breakforums.st，可以看出其管理员对2位字母域名后缀的热爱。
新的公告称，又是一天，又一个域名被暂停，新启用的域名是breakforums.st。正如大家所注意到的，cx域名被暂停了。经过彻底调查，已经确定这一活动不仅是“五眼联盟”网络制裁的一部分，也是其他大国共同压制BreachForums论坛的一部分。
公告称，域名(.cx)被暂停，对于运行像BreachForums这样的论坛来说，这并不是什么新鲜事。目前，他们已经提供了一个可供所有用户使用的临时域名：Breakforums.st。
公告嘲讽了一些批评者，称每当BreachForums论坛上发生任何问题时，比如遇到宕机或域名被暂停解析时，一群白痴蠢货就会把功劳归咎于它，尽管他们除了用小猪手指在键盘上敲敲打打外什么也没做。各种媒体和互联网人士在没有核实任何信息的情况下，迅速将这些信息作为事实发布，这也是毫无帮助的。
公告还表示，这将是暂时的域名，但他们将在下周采取一些保护措施，以使这些一次性暂停的影响效果降低。另外告知用户请注意，由于他们最近在Tor站点上实施了DDoS保护措施，因此BreachForums的Tor站点通常应该始终可用的，如果没有，只需在Tor浏览器中刷新页面并尝试重新连接即可。
公告最后向用户保证，目前，没有任何基础设施被扣押，也没有被黑，甚至连常规的攻击都没有。BreachForums网站有可能会遇到DDoS攻击，就像每次网站在停机/暂停后恢复时一样，所以请耐心等待。感谢社区一如既往地对这种情况保持耐心，所以请享受BreachForums论坛。
公告的具体内容如下：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA256
Another day, another domain suspension.
Hello everyone.
New Domain: breachforums.st
As you’ve noticed, our cx domain was suspended. After thorough investigation we’ve determined this activity as part of not only the “five eyes” network, but various other large nations as well working together to silence our forums.
But not really. Our domain (.cx) was suspended – which is not really new when it comes to running a forum like ours.
”暗网下/AWX“长期持续关注暗网上最大的数据泄露论坛——BreachForums论坛，今日凌晨，该论坛的明网域名突然无法访问，不过暗网下访问正常。随即，该论坛管理员在其官方telegram频道发布带有PGP签名的公告，称其明网域名被暂停访问，正在努力解决，用户可以使用Tor访问。
正在”暗网下/AWX“长期报道的，BreachForums（又称Breached）黑客论坛是一个臭名昭著的个人买卖、泄露和交易数据的论坛，以出售和泄露全球数亿人的个人数据而闻名，在明网与暗网均可以访问，其明网域名曾多次被美国当局查封。
原BreachForums论坛域名是：breached.vc，去年3月份，管理员“Pompompurin”被FBi逮捕，早先的BreachForums被关闭，域名被FBI查封。目前大家访问的BreachForums论坛（目前明网域名：https://breachforums.cx）是去年6月份由“Pompompurin”的合伙人“Baphomet”重启运行的。重启后使用过：breachforums.vc、breachforums.is等多个域名，均在警方的施压下而被域名注册商暂停使用。
今年2月份，breachforums.is域名的访问出现困难，当时官方公告表示：
需要说明的是，目前看来这并不是一次查封或任何与执法有关的行为。这种情况已经发生过几次，我们的 .is 域名引起了注册商的不满，他们把我们踢出局，让我们去找其他供应商。但在这次事件中，我们管理域名的账户被简单地终止了，我们无法解决与域名相关的任何问题。理想情况下，我们会与支持人员一起努力，争取拿回我们的域名，这样我们就可以转移注册商，但冰岛的维京人可能不允许这样做。
此后，BreachForums论坛开始启用明网域名：breachforums.cx。然而，目前breachforums.cx也处于暂停状态，目前尚不清楚是被IDC暂停，还是遭受竞争对手的攻击。
根据官方公告：
该域名目前处于暂停状态。我们正在处理。如有任何不便，我们深表歉意。我们将在了解更多信息后及时更新。）
在问题解决之前，请放心使用 tor。
包含暗网域名的原始公告如下：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA512
The domain is currently suspended. We’re working on it. We apologise for any inconvenience. We will update you when we know more. 🙂
Feel free to use tor until this is sorted.
http://breachedu76kdyavc6szj6ppbplfqoz3pgrk3zw57my4vybgblpfeayd.onion/
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v1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