上文“暗网下/AWX”详细讲解了暗网网站广泛使用的负载均衡工具GoBalance存在严重漏，任何人都可以从其公开数据中恢复洋葱域名的密钥，从而接管暗网网站。接下来本站（anwangxia.com）将用两个具体的案例介绍该漏洞的严重程度，本文首先讲解暗网最大的英文论坛Dread遭受GoBalance漏洞攻击的情形，该暗网论坛由化名为HugBunter和Paris的管理员运营。
在中国的国庆节期间（10月5日至10月7日），知名暗网论坛Dread的两个洋葱地址均被接管并重定向至竞争对手平台Conclave。Dread的运营者最初将此次事件归咎于密钥意外泄露，但后来才得知，GoBalance漏洞才是罪魁祸首。
Dread论坛已迁移至新地址，并通知用户更改密码。在10月7日发布的一份署名声明中，运营方表示，由于第三方软件漏洞导致洋葱私钥泄露，该论坛已“永久迁移”，并且“其他隐藏服务也可能受到影响”。他们声称Dread的服务器并未遭到入侵。
Dread的2个主洋葱地址相继被攻击的过程 10月5日大约5点31分，Dread的主洋葱地址（“dreadytofat”）上出现了一条名为“dread²”的通知，称该暗网网站已被黑客入侵。
10月5日6点02分，同一洋葱地址显示了来自Conclave管理员的消息，声称已控制Dread的洋葱密钥，攻击者还声称掌握敏感数据。
当天晚些时候，Dread的创始人HugBunter发布了一份透明度报告，将此次数据泄露归咎于联合管理员Paris，称包含私钥的软件存档被误上传。HugBunter表示，Dread的主洋葱域名dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion已经退休，不再使用，同时他表示：没有服务器遭到入侵；没有用户数据被访问；服务器仍未暴露。
Paris随后发表声明，承认责任，并表示这是软件部署过程中用户操作失误造成的。
随后，在服务中断期间，10月6日，Dread管理员将用户引导至备用“VIP”镜像站点（“dreadlands”），该地址此前仅供高级会员使用，用于规避DDoS攻击。同时，HugBunter重申，此次重大安全漏洞是由于操作失误造成的，而不是Dread基础设施的缺陷。
然而，大约在10月7日凌晨2点29分，“dreadlands”域名上出现了一份声明，对管理员的账户提出质疑。这份声明用俄语写成，声称接管了第二个据称安全的域名，表明此次入侵并非意外上传。声明中还包含对管理员的隐晦威胁，要求道歉和赔偿，并链接到Conclave，同时承诺稍后公布入侵方法的细节。
第二个地址的泄露意义重大。一次意外上传不足以解释两个独立密钥的丢失。10月7日12点37分，Dread的管理员已经重新控制了VIP地址，并将其重定向回合法网站。
HugBunter随后承认，攻击者利用GoBalance的零日漏洞攻击了多个暗网服务。他表示“过去一小时里，我仔细检查了所有系统，可以肯定地告诉大家：我们的基础设施完好无损，也没有任何服务器遭到入侵。遗憾的是，看来是最近上传的GoBalance软件更新包出了问题——该包中包含了本应仅保存在本地环境的我们的洋葱私钥。”
随后，Dread团队开始通过其官方链接渠道推广一个新生成的洋葱地址（“dreadohbles”）。
HugBunter确认漏洞源自GoBalance，并表示Dread的服务器未遭到入侵 HugBunter解释说，尽管洋葱地址被劫持，但Dread的服务器并未遭到入侵，也没有证据表明其数据库被访问。然而，他警告说，不能完全排除中间人攻击的可能性，并建议用户出于谨慎起见，更改Dread和其他可能受影响的服务的密码。
据HugBunter称，该漏洞源自GoBalance，这是一款用于管理Tor洋葱服务的工具，该漏洞影响所有已发布的版本，攻击者无需访问服务器本身即可恢复冒充受影响洋葱地址所需的签名能力。他还声称，该漏洞的发现使用了人工智能技术，Dread的团队在调查过程中也使用了人工智能技术发现了同样的问题。
HugBunter还透露，攻击者声称拥有Dread的数据库并试图勒索他，但拒绝提供任何证据。这些反复发生的服务器接管事件最初让管理员们感到困惑，他们难以理解为何在没有任何服务器入侵迹象的情况下，其他地址也会被攻破。
HugBunter警告称，任何之前使用过GoBalance的服务都可能受到影响。Dread团队宣布计划发布修复版本，并协助受影响的服务恢复其地址或将用户重定向到合法的替代地址。
HugBunter还证实，Dread将进行全面的运营安全审查，并采取进一步措施防止再次发生被攻击事件。他承认这些事件损害了社区的信任，但坚称Dread将继续运营，不会受到攻击。
攻击者并不总是需要攻破网站的服务器，才能成功实现对目标网站的入侵。近期披露的GoBalance工具的零日漏洞，正说明了这一点。
GoBalance是一个配置暗网网站服务常用的工具，在DDoS攻击期间，很多暗网网站都用它来保持可访问性。然而，GoBalance工具近期爆出一个惊天漏洞，这个漏洞允许任何人仅使用公开信息就能算出暗网网站.onion地址的密钥，从而成功接管该.onion地址。
Searchlight Cyber于10月8日发布技术调查报告，指出用于在拒绝服务攻击期间维持可用性的负载均衡工具GoBalance，在加密签名实现上存在缺陷。攻击者仅凭公开可获取的信息，即可恢复受影响洋葱服务的签名密钥，进而接管其.onion地址。相关后果在暗网论坛Dread等服务的地址被重定向事件中已有体现。
需要强调的是：问题并非Ed25519算法本身被攻破，而是实现上的错误——在生成签名前丢弃了关键密钥材料。对受影响服务而言，本应用于建立信任的公开信息，反而可能泄露用于冒充该身份的必要秘密。
攻击者如果获取了密钥，就可以将暗网网站访问者重定向到他们控制的暗网网站副本。但即使控制了该地址，攻击者也无法访问暗网网站的服务器、数据库或存储的用户数据。
洋葱地址不同于普通域名，分析GoBalance工具的漏洞成因 理解该漏洞，需要理解Tor洋葱地址如何建立身份。
传统DNS名称通过注册商、注册局、权威DNS服务器与递归解析器等指向基础设施。v3洋葱地址则使用密码学身份：地址本身由服务的主Ed25519公钥派生，具有自认证性质——客户端无需依赖传统域名注册体系，即可验证与服务相关的密码学信息。
洋葱服务会向Tor网络发布已签名的描述符，供客户端定位并建立连接。描述符包含服务发现所需信息，且设计为可公开获取。在正确实现的签名体系中，发布有效数字签名并不会泄露用于生成签名的私钥。GoBalance工具的缺陷破坏了这一预期，原因在于签名密钥材料的处理方式出错。
GoBalance工具是用Go语言重写的OnionBalance类功能实现，用于将Tor洋葱服务流量分散到多个后端实例。它随EndGame工具包分发，被一些希望在DDoS拒绝服务攻击下保持在线的暗网网站服务采用。
依赖洋葱服务的暗网网站与传统网站有本质不同。传统网站依赖DNS体系中的域名；而暗网网站则使用Tor v3洋葱地址，由密码学公钥派生。根据Tor v3洋葱地址规范，.onion地址实际上是一个公钥，地址编码了Ed25519公钥以及校验和与版本信息。对应的私钥签名能力，因此持有匹配私钥的人可以控制该地址。
若攻击者获得生成有效身份相关签名所需的秘密，就可能通过Tor网络正常的服务发现流程冒充该服务。这正是GoBalance工具的漏洞引入的风险。
主要特征可概括如下：受影响软件为GoBalance（关联工具包EndGame）；漏洞类型为密码学密钥处理实现错误；底层算法为Ed25519；触发条件是使用Tor格式的扩展私钥进行签名；暴露的是主身份秘密标量；攻击者所需仅为公开可用的已签名描述符；潜在影响包括洋葱地址冒充与流量重定向。原版OnionBalance与Tor协议本身据Searchlight Cyber称不受影响；公开研究披露时间为2026年10月8日；截至相关报道时，美国国家漏洞库中尚无确认的CVE编号。
受影响范围窄于“所有安装GoBalance的暗网服务”。脆弱签名路径针对的是使用Tor格式扩展私钥的服务，而非GoBalance安装工具默认生成的基于种子的密钥格式。
GoBalance工具如何处理Ed25519密钥，该漏洞背后的密码学问题 Ed25519是基于椭圆曲线密码的数字签名方案。私钥实现可以有不同表示形式。常见形式从32字节种子出发，再派生签名所需信息。Tor则可存储包含64字节已派生材料的扩展私钥表示。
扩展表示包含两个重要部分：用于签名计算的秘密标量，以及用于派生每条消息随机数（nonce）的额外秘密材料。二者用途不同，但对签名过程都必不可少。
Searchlight Cyber发现，GoBalance在处理这些表示时存在关键错配。对于Tor格式的扩展私钥，私钥长度默认为64字节，GoBalance只把前32字节传给签名函数，后32字节被丢弃。原因是实现调用了旨在返回Ed25519私钥“种子部分”的方法。对普通基于种子的密钥，应用可以从种子重新生成所需的扩展组件；对已经扩展好的Tor格式密钥，把前半段当作完整签名材料处理，就等于丢掉了关键信息。这改变了经由该代码路径生成的每一条签名的安全性质。
Ed25519的安全性依赖于以不暴露私钥签名标量的方式生成签名。简化的签名关系可写成：
[ S = r + H(R \parallel A \parallel M)\cdot a \pmod L ] 其中 (a) 为秘密签名标量，(r) 为签名随机数，(M) 为被签名消息，(A) 为公钥，(R) 为由随机数派生的公开签名分量。在正确实现中，随机数用秘密材料派生；即使签名与消息公开，观察者也无法直接解出私钥标量。
GoBalance的实现错误改变了这一点。丢弃用于派生随机数的秘密材料后，脆弱签名代码会从固定的、可公开知晓的输入构造数值，本应秘密的每条消息随机数因此变得可预测。一旦随机数可从公开信息算出，签名关系就不再按预期保护标量。
Searchlight Cyber展示了如何利用公开签名信息恢复相关的盲化签名标量，再反推公开确定的盲化关系，得到主身份秘密标量。该标量即具备冒充受影响洋葱身份所需的签名能力。关键在于：攻击并不需要削弱Ed25519或求解困难的椭圆曲线问题，而是利用应用程序向本可正常工作的密码学实现错误地提供了密钥材料。
一份公开描述符就可能足够拿到密钥，如果已泄露，仅打补丁无法消除后果 数字签名通常假设：攻击者即使看到许多已签名消息，也学不到私钥。该假设建立在签名算法被正确实现之上。在脆弱的GoBalance路径中，用于保护随机数派生的秘密材料缺失，随机数可能从公开数据算出。已发布的描述符包含签名关系所需的签名与相关信息。Searchlight Cyber的分析认为，一份受影响的描述符即可提供足够信息，恢复服务的秘密签名能力。
因此该漏洞较为特殊：攻击者不必攻破Web应用、获取管理凭证，或接触运行洋葱服务的操作系统；公开分发的密码学材料本身成为暴露源。这也解释了为何在移除原有脆弱软件之后，问题仍可能持续——补丁前已发布的描述符无法从所有可能被观察或存档的地方撤回。
据Searchlight Cyber，脆弱行为与Tor格式扩展私钥路径相关。该格式含64字节已扩展签名材料；有问题的代码路径错误地丢弃了安全派生随机数所需的部分。标准基于种子的密钥路径没有同样缺陷，因为签名过程会从种子重新生成预期秘密材料。因此并非每一个GoBalance部署都会暴露其签名标量。
管理员也不应假定：改用其他签名格式就能自动恢复已经受损的洋葱身份。若受影响服务此前发布过泄露身份签名能力的描述符，仅更换软件或配置并不会使已暴露的秘密失效，服务必须建立新的密码学身份。
软件漏洞常被描述为“装更新即可修复”。密码学密钥暴露则多了一层要求：一旦描述符已发布，其中泄露的密钥无法收回。运行过脆弱版本的站点必须生成新的.onion地址并完成迁移——Dread与Omega即是如此。
截至目前，尚无官方修复：美国国家漏洞库中未见该缺陷的CVE编号，Tor项目或GoBalance维护方亦无公开公告。Dread表示计划发布修补版GoBalance并协助受影响站点迁移。一名独立研究者已发布补丁与可从单份公开描述符恢复主密钥的概念验证；研究者称演示仅使用为测试生成的密钥，未针对真实服务。
暗网网站运营者与用户应如何应对 “暗网下/AWX”认为，劫持洋葱地址并不一定等于服务器被黑。控制洋葱地址与控制暗网网站背后的服务器是不同的概念。能够发布针对某身份的有效描述符信息的攻击者，可能把客户端导向其控制的暗网网站，但这并不自动赋予对原服务数据库、文件或应用环境的访问权。
攻击者仍可造成严重危害：用户可能被定向到恶意的仿冒网站并输入密码等敏感信息；也可通过占用受损地址干扰可用性，使用户无法经原地址到达合法服务。当用户无法区分合法基础设施与密码学上有效的冒充时，洋葱身份通常所依赖的信任即失效。因此，没有后端服务器被入侵的证据，不能等同于用户未受影响——损害可能发生在身份与流量路由层，而非传统系统入侵。
对暗网网站运营者而言：安装修复补丁无法撤销已发生的暴露。曾发布过脆弱描述符的站点应创建新.onion地址并迁移；确认密钥格式，避免继续使用Tor格式扩展私钥的脆弱签名路径。
对可能访问过受影响暗网网站的用户：按Dread建议，修改本站及其他可能受影响站点的密码；将旧地址视为不可信；在信任任何新地址前，通过已签名的官方声明加以核实。
GoBalance漏洞的本质，是在Ed25519签名实现中错误处理Tor格式扩展私钥：只传入前32字节、丢弃用于随机数派生的后32字节，使每条消息的随机数可从公开信息计算，进而从单份公开描述符恢复主身份秘密标量。
根据“暗网下/AWX”对近期报道的综合分析：原版OnionBalance与Tor本身不受影响；风险主要落在使用脆弱路径、且密钥为Tor格式的服务上。劫持地址不等于拿下后端，但足以造成仿站、凭据收割与可用性破坏。对已暴露的身份，唯一可靠出路是换新洋葱地址并完成可信迁移。
今年年初，本站（anwangxia.com）总结了2026年五大暗网论坛生态，大半年过去了，抛开生态不谈，实际上5大暗网论坛比较清晰，本文将一一细数。
首先“暗网下/AWX”重要提示：请大家不要访问暗网或任何相关犯罪论坛。此类行为在全球大多数司法管辖区都可能违反法律，涉及网络犯罪、毒品交易、欺诈、黑客活动等，存在严重法律风险，包括刑事指控、资产没收等。本文仅基于公开报道和学术/安全研究报告进行科普性介绍，旨在说明地下经济生态的碎片化特征及执法影响，不提供任何访问方式、技术细节或操作指导。
在暗网（以及部分与之关联的地下社区）中，没有任何单一暗网论坛能代表整个网络犯罪经济。技术专家、诈骗分子、数据泄露交易者、供应商、买家以及各种流离失所的群体，出于不同动机聚集在不同的暗网平台。这些场所更像“信誉社区”“沟通枢纽”或“信息中转站”，而非统一的集市。它们高度碎片化、易受执法打击、充满诈骗与内部不信任，且频繁迁移或更名，并拥有若干个镜像域名。以下基于2026年前后的公开报道（如印度媒体对NCB行动的报道、Ars Technica等对执法查封的报道、CloudSEK等威胁情报总结、学术论文等）梳理几个常被提及的例子，重点说明主要的暗网论坛的公开角色与执法关联，而非运营细节。
一、Dread论坛 Dread于2018年上线，运作模式更接近暗网交易的公共信誉社区，而非传统市场，也被誉为“暗网上最大的英文论坛”。卖家评价、诈骗投诉、纠纷、版主裁决以及市场相关讨论，都会影响匿名卖家如何积累或失去信誉。它常被用作市场新闻、骗局警报和声誉核查的中心。
据《印度快报》《印度时报》《The Hindu》等2026年3月报道，印度麻醉品管制局（NCB）调查将Dread与名为“Team Kalki”的卖家联系起来。该卖家在论坛上拥有四星评级。调查人员将约15个包裹与行动关联，查获2338张LSD吸墨纸、160粒MDMA药片、约3.6公斤液态MDMA以及其他相关毒品。调查初期就利用了Dread平台上的公开声誉信息。与单纯统计访问量不同，此次行动将论坛上积累的声誉与线下犯罪交易直接联系起来，也凸显了执法机构如何利用公开讨论线索推进案件。
印度官员们指出，暗网使得具备丰富技术专长的人员也能开展毒品贩运活动并独立运作毒品生意。
公开安全报告（如CloudSEK 2026年总结）也将Dread列为仍活跃的声誉讨论平台，但强调由于长期遭受DDoS攻击，其间歇性中断是常态，且仅阅读讨论在多数民主国家本身并不违法，而参与协调犯罪活动则可能成为犯罪证据。
二、DarkForums论坛 DarkForums于2022年以“DARK4RMY Forums”之名出现，后来发展成为一个与遭入侵数据库、窃取日志（stealer logs）、被攻破账户以及转发材料相关的平台。随着其他专注于信息泄露的论坛因运营中断或执法行动而不可用，该平台吸引了更多关注，并在2025年BreachForums相关动荡后出现显著活动增长，似已取代BreachForums。
2026年的一份公开快照显示，该论坛当时展示约29余万条帖子、将近3万个主题、8.6万名会员。这些数据直接来自平台自身显示，而非独立审计服务，反映的是当时公开计数，而非经过验证的活跃唯一用户总数。转发的存档与帖子数量同样重要：重复的数据集、熟悉的昵称以及被复制的主题，揭示了当另一个泄密网站失去基础设施后，被盗信息如何继续在地下传播。
威胁情报指出，此类平台常成为泄露数据的早期中转站，但同时也充满重复内容、诈骗与高风险环境。
三、XSS论坛 XSS自2013年起运营，因在俄语地下世界提供较高可信度的网络犯罪相关交易讨论、恶意软件服务、初始访问权限以及私下协调而闻名。中介历史记录和卖家声誉在这里至关重要，因为大额交易很大程度上依赖匿名各方之间的信任。
2026年1月的一次执法行动表明，XSS在该生态系统中仍作为沟通枢纽发挥作用。FBI查封RAMP（一个与勒索软件相关的平台）的明网和暗网域名后，《Ars Technica》等报道称，关于该平台关闭的消息随后在更名后的XSS论坛上发布。这一公告显示，在2026年那次重大执法打击期间，XSS仍处于俄语地下生态之中。
此前XSS管理员也曾在2025年7月面临执法行动，当时一名管理员在乌克兰被逮捕，XSS.is域名被查封。2026年4月，XSS论坛突然更换暗网域名与明网域名。
公开报告指出，俄语地下社区在重大查封后会出现信任崩塌、碎片化与迁移，而非简单消失。
四、Exploit.in论坛 Exploit.in是一个运营已久的俄语论坛，与技术性较强的网络犯罪活动相关。它以恶意软件开发、漏洞、利用程序、专业服务和高级工具讨论为特色，这使其有别于更广泛的诈骗或凭证共享论坛。
在这种环境中，技术公信力尤为重要。缺乏说服力的主张会受到熟悉漏洞利用、恶意软件功能和服务质量的成员的严格审查。
近期学术研究证实学术界对Exploit.in的关注持续存在，但现有公开数据集无法提供仅针对2026年的明确活动数据。一篇发表于2026年前后的学术论文分析了约100万条帖子，但其数据集截止于更早时期（如2025年8月）。若将该总数直接作为2026年统计，将导致测量时段表述不准确。威胁情报仍将其列为活跃的技术向论坛。
五、Altenen论坛 Altenen的起源可追溯至2000年代末期的阿拉伯语社区，随后扩展至英语讨论领域。信用卡盗刷、支付滥用、虚假身份、退款方法、社会工程学以及账户相关技术讨论，在很大程度上塑造了其发展历程。
其2026年前后的公开统计数据显示了一个庞大的档案库：约180万个帖子/主题、超过1300万条消息以及约160万名注册会员（具体数字随时间轻微波动，近期快照约1.8M线程、13.2M消息、1.65M会员）。这些数据由平台自身发布，应视为显示的总数，而非经过独立验证的活跃用户规模。注册会员并不意味着每个账户都保持活跃。
规模只是问题的一部分。针对某一零售商或支付处理商开发的欺诈手段，往往会蔓延至采用类似验证、退款或资金追回流程的其他品牌。公开威胁情报将其列为欺诈相关社区的代表。
关键总结与友情提醒 这些暗网论坛共同勾勒出暗网/地下犯罪经济的碎片化图景：没有中心枢纽，声誉、信任与信息流转高度依赖特定社区；国际联合执法行动会引发服务器与域名的迁移、信任危机与内容重复传播，但生态系统并未因此消失，而是变得更分散、更隐蔽、更高风险。学术与安全研究持续跟踪这些公开可见的讨论痕迹，正是为了理解犯罪经济的运作逻辑与防御需求。
对此，“暗网下/AWX”再次友情提醒：请大家不要访问任何可能涉及违法内容的暗网或地下论坛。 仅仅浏览在某些国家可能尚处灰色地带，但参与讨论、交易或协调任何犯罪活动都可能构成严重违法，面临刑事追责。暗网环境充满诈骗、执法监控、基础设施不稳定与身份暴露风险。合法了解网络安全与犯罪趋势，请通过正规新闻、学术论文、政府报告或安全公司公开情报进行。保护自身与社会，远离任何可能触犯法律的行为。
Dread是全球最大的暗网论坛，于2018年2月上线，拥有成千上万名活跃用户。最近该暗网论坛遇到了两件糟心的事情，一是服务器故障导致论坛服务无法正常访问，二是其管理员在Reddit论坛发布一条带有PGP签名的宕机通知后，账号被Reddit封禁。
Dread论坛的管理员HugBunter在最大的明网论坛Reddit拥有一个账号hugbunt3r，用于发布Dread论坛相关通知事项，如离线、宕机、被DDoS攻击等状态。根据Sam Bent的报道，Reddit论坛近期封禁了HugBunter在Reddit的整个账号“hugbunt3r”，HugBunter将无法再在Reddit论坛发布有关Dread的任何信息。
[November 19th] Dread server outage
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 [November 19th, 2025] Hi! We have been down for many hours now, the servers are up and running, however I am experiencing an issue causing the main VM to crash. This means that, currently, the web server is not running and you won't be able to pass the captcha to access Dread. I am working on this issue and will be trying to avoid sleeping until it is back up and running.
上周，暗网上最大的英文论坛Dread管理员HugBunter发布公告——“Dread更新现已上线！”，解释了前几天无法访问的问题，并宣布了这次重大更新。
公告表示，Dread的更新终于来了，这是自Dread发布以来最大规模的更新，希望能够得到社区用户的好评，并且不会再出现任何严重的bug。HugBunter在公告中表示毋庸解释这个开发周期有多么紧张和复杂，因为无法用语言来形容。
HugBunter称，虽然总体而言，除了某些显而易见的改动外，在界面上看起来变化不大，且认为大部分功能与以往运行方式完全相同！过去6个月，他几乎全部时间都用于重写和重构平台底层功能的大部分代码。
HugBunter表示，这其实是自Dread项目初期（至今已超过7年）就迫切需要解决的问题，而他在几年前的集群重建过程中曾尝试过但未能成功。由于最初构建Dread时开发过程极为仓促，为了尽快上线而大幅削减了许多关键环节，导致网站自此陷入极度低效的困境，因为它根本未针对大规模流量进行设计。数据库结构糟糕到羞于让任何人看到，这不仅阻碍了项目进展，还导致服务器为支撑这些低效系统而承受了巨大且不必要的负载。数据库已经呐喊了多年，随着今年的时间已经所剩无几，他们必须在无法继续运营网站之前完成这次重写并上线，因为已经没有足够的资源可以投入到它中了。
“暗网下/AWX”多次报道，曾经的Dread论坛长期遭受大规模DDoS攻击。HugBunter总结道，如今这一切都已改变，新的数据库结构堪称一次惊人的改进，这将使Dread能够在未来数年内继续运营。
HugBunter发布的公告列出了一份根据记忆整理的详细重大更改和新功能添加的列表：
各种用户界面现代化改进 新增用户界面元素以提升用户体验，例如悬停时显示的用户和子任务详细信息卡片 优化部分页面的设计，例如用户个人资料页面 修复大量长期存在的bug 添加验证码提示/指示器，因为许多用户似乎对此感到困难 用户头像/个人资料图片 – 之前曾表示由于审核要求及资源使用限制，绝不会实施此功能，因此采取了预设图片缓存的折中方案。目前可访问部分基础默认头像，其余头像将锁定为付费用户专属。用户可在商店购买额外头像包，近期将持续添加更多头像包。 头像在动态、对话、通知及其他必要区域的显示 样式表缓存修复 通知缓存修复，所有提醒（包括审核提醒）现在应能更可靠地清除 自动审核器修复与优化，包括触发跟踪功能，允许子审核员识别具体导致删除的原因 帖子/评论删除原因可添加至删除记录并保存以供未来参考 真实评论永久链接 – 现可直接链接至特定评论线程或父评论，取代此前不一致的链接 从现在起，帖子浏览量终于开始被追踪，未来在统计工具实施后，这些数据将在帖子中显示 垃圾私信过滤器和投票操纵改进 领先的垃圾私信过滤器，将逐步配置和调整这些过滤器，以减少重复的诈骗信息 个人资料页面主题颜色设置 个人资料页面简介/关于部分（仅限高级用户） 账户设置下的首页动态配置，支持应用特定筛选条件、设置默认排序算法，以及对侧边栏快速链接的订阅内容进行排序和批量取消订阅功能 按收件人搜索对话 从新账户过滤对话 群组对话，高级用户现在可以将其他成员添加到对话中以形成群组聊天 对话中的单条消息“撤回”功能以及改进的消息举报结构 从这里开始，帖子浏览量终于开始被追踪，它们将变得可见。 通过创建/d/Marketplace，供应商广告帖子的垃圾信息问题已得到解决——从现在起，所有新的供应商广告帖子都将在此子版块中发布。最近的市场数据已导入Dread，允许对Superlist市场供应商进行自动验证，从而允许在此子版块中发布帖子。供应商必须在此发布所有广告帖子，并可选择将其分享至多个允许供应商广告的市场及相关社群（此功能需手动启用，因此子版块需在设置中收到允许）。此功能类似跨板块分享，但会将帖子绑定至多个子版块，并自动提供链接至供应商的市场个人资料。减少动态中的重复帖子数量，同时允许商家触达所有目标受众。本子版块的商家广告帖子每24小时可发布一次。 通过私人子版块邀请操纵订阅的漏洞已解决。 高级会员的优先报告功能现已正常运作，因此高级会员的报告不仅会由管理员处理，当用户举报内容时，子版块管理员也会优先处理。 商店新增奖项 更新发布时，商店中已有2个头像包可用 商店新增赠送高级会员功能 帖子标签 – 该功能允许在Subdreads中对帖子类型进行分类和筛选 标签模板 – 适用于帖子和用户标签，因此同一类型的所有标签可一次性更新、删除并跟踪使用情况 上下文广告现支持自动续期，可突破24小时限制延长有效期，无需重新创建 Subdreads现可为特定用户组/类型设置自动批准内容（绕过自动审核或发布限制） （例如允许经过验证的市场供应商） Subdread 批准的发布者列表 – 您可以现在设置特定用户以绕过自动审核或发布限制，允许对列表外的用户进行队列过滤 图片帖子 – 图片一直未被允许，与头像图片类似，这主要是由于审核需求以及资源消耗。图片帖子仅限高级会员创建，但/d/memes版块除外，该版块允许任何非新手用户上传图片。未来可能根据平衡需求进行调整。子版块需在子版块设置中启用图片帖子功能。 子论坛创建限制已大幅放宽。这将为用户提供更多机会创建自己的子论坛，并有望减少收到的子论坛创建请求积压。 新的规则系统已就位，仍采用现有规则集，但已正确实施以支持编辑、参考和管理。所有规则现已扩展定义以提升清晰度。新增“毒性行为规则”，该规则对子版块为可选启用，可由子版块管理员作为设置应用。该规则将在问题区域定义更严格的发帖行为规范，并允许对删除或封禁操作进行合理说明，而非做出模糊或任意的决定。 子版块快速禁言选项在用户卡片中显示，当悬停在帖子中的用户名时可见 子版块现在可以获得批准，将洋葱链接附加到社区的专用部分。这是一个他们可以管理的洋葱链接列表，主要用于希望以有组织的方式添加链接的隐藏服务。修改内容可见，以减少恶意管理员进行恶意更改的可能性，这是由最近发生的一起事件引发的。 报告系统已重新编写，以实现更一致的报告处理、报告跟踪以及向用户反馈决策结果。经过验证的报告将在未来实施全新的声誉系统时提升您的声誉，该系统将取代当前无用的评分指标。 管理面板 – 现已推出专用的管理面板/仪表盘，用于监控管理的每个子版块的警报，包括管理员邮件、待处理的帖子/评论以及报告。 社区贡献者角色与社区笔记 – 目前尚未确定选拔该角色用户的具体方法，但已初步将该角色分配给约50名用户。该角色不会在任何个人资料中显示，以确保贡献者保持匿名。贡献者现可为帖子和评论建议社区笔记，以提供额外背景信息，该系统与Twitter上实施的系统相同。贡献者在贡献者面板中会被分配一个唯一的随机显示名称，以避免其他参与的贡献者账户识别其身份，从而减少投票偏见。社区笔记系统允许贡献者为任何帖子或评论附加笔记，并提供引用链接以改善上下文或反驳主张。此举旨在对抗FUD（恐惧、不确定性与怀疑），而无需删除原帖，从而避免引发大量“审查”指控。在注释发布前必须获得多数批准投票，贡献者将根据其获批注释数量获得排名，这将使审批流程更快。未来计划进一步推出微型审核权限，以便在相关子版块的审核员处于非活跃状态时，贡献者可对举报内容进行全站管理。 超级列表流程大改革 – 该流程已长期存在问题，管理超级列表的版主们多年来一直出色地完成工作，值得称赞，他们自愿承担了所有需求审核工作。他们面临着巨大的压力，经常被指控存在偏见。并不认为存在偏见，但由于缺乏完善的申请跟踪和管理机制，一些问题会漏网，导致市场在等待加入超级列表的过程中感到被不公平地边缘化，且这一过程耗时极长。这个新流程将解决所有问题。目前开放了一套申请系统，新市场管理员现在可以直接在/d/Superlist子版块中创建申请，前提是他们之前已在/d/newmarkets版块中获得批准的发布帖子。所有活跃申请均可公开查看。随着管理员审核市场，您可以查看他们对申请是否符合要求的决定，以及申请任何更改的日志，完全透明。它根据市场的发布日期（由其在newmarkets子版块的初始公告帖定义）强调市场优先级，并自动满足时间要求。申请完成后，市场将自动添加到Superlist，并获得在/d/marketannouncements创建公告帖以及在Dread上进行广告审批的必要权限。这简化了整个流程并保持一切井然有序。 搜索系统改进 内置筹款平台 – 这是平台内一个令人兴奋的新系统。考虑到不久后将需要为Dread发起筹款活动，因此开发了这个内置系统来处理相关事宜，并决定进一步扩展该系统，以支持来自社区内不同个人和服务的多个筹款活动。Dread现在拥有了首个暗网众筹平台！目前该平台尚未对公众开放，但在Dread筹款活动结束后，将允许特定需要资金支持以继续工作的个人使用该平台。 SSL – Paris现已将SSL作为新版本（即将发布）EndGame中多路复用功能的必要条件，以实现性能的显著提升 速度 – 此次更新带来的效率提升将使整体运行速度大幅提升，而这些优化不仅限于数据库结构的重构 公告显示，Dread将很快每月举办一些定期写作比赛，这些比赛将围绕各种主题展开，之前这些比赛一直以来都非常成功，为社区提供了有用的内容。目前，论坛将为在/d/memes子板块发布的最佳原创暗网相关meme图片提供$100奖励，具体取决于筹款活动的结果，以覆盖任何现金奖品。用户如果无法在该板块发布图片，分享其他平台的图片链接也可以接受，每位用户仅限提交一次。另外，HugBunter称将该公告帖子的评论中随机选取3名非付费用户（注册时间超过7天的用户），赠送1年Dread付费会员资格。
门罗币（Monero）是领先的最受欢迎的以隐私为重点的加密货币之一，长期以来也一直被誉为加密货币领域最能抵御审查的区块链网络之一。但由于Qubic声称已控制其超过51%的网络哈希率，因此陷入混乱，这引发了人们对其稳定性和未来的严重担忧。门罗币价格本周已暴跌超过25% ，达到252美元并突破关键支撑位。
Qubic宣布，经过一个月的行动，已获得了门罗币51%的哈希率控制权（挖矿算力）。与此同时，门罗币进行了六次区块链重组，丢弃了60个先前已接受的区块，一些人将此举解读为51%攻击成功的证据。
据CoinWarz估计，门罗币的总算力为5 GH/s，而Qubic则声称其峰值算力为3.01 GH/s，当前算力为2.08 GH/s。根据未经证实的数据，这些数字均未达到51%的门槛。此外，门罗币共识状态显示，近期近30%的区块是由包括Qubic在内的未知矿池挖出的，这表明此次攻击可能只是暂时的算力优势，而非持续的51%攻击。
在门罗币市场波动期间，矿工、供应商和买家应采取怎样的应对策略，暗网社区给出了应对指南。
Qubic宣称控制了门罗币51%的挖矿算力 Qubic是由IOTA前联合创始人谢尔盖·伊万切格洛（Sergey Ivancheglo）领导的项目，该项目声称已经实现了对门罗币哈希率的多数控制，经过“长达一个月的高风险技术对抗”后，达到了51%的主导地位。
从理论上讲，这种级别的控制允许Qubic重组区块、审查交易并尝试对门罗币的以隐私为中心的代币XMR进行双重支付。
该项目部署了一种“有用的工作量证明”模型，将XMR挖矿奖励转换为USDT，然后使用这些收益购买和销毁QUBIC代币，从而加强了自己的生态系统，同时增加了其在门罗币上的哈希率份额。
Qubic表示，此次行动并非恶意攻击，而是一次经济实验，测试区块链共识机制中的博弈论。创始人谢尔盖·伊万切格洛 (Sergey Ivancheglo) 承认，此次行动的目标是将门罗币的算力集中化，该策略旨在垄断门罗币的挖矿，最终在获得多数控制权后拒绝其他矿池的区块。
尽管Qubic表示该事件表明其实现了对网络的全面控制，但门罗币开发人员却表示反对，门罗币开发者社区对此也不完全信服。SeraiDEX的Luke Parker认为，六区块重组并不能最终证明51%攻击成功，只能说明“拥有大量哈希值的对手很幸运”，而非攻击的确凿证据。
Qubic 的方法与传统的区块链攻击不同。它采用“实用工作量证明”模型，将挖矿重定向至门罗币，并将奖励转换为USDT。这些资金随后用于购买和销毁 QUBIC 代币，从而形成内部激励循环。这一策略将挖矿盈利能力提升至传统门罗币挖矿巅峰时期的近三倍。
网络安全公司慢雾联合创始人钟晨鸣表示，此次攻击“似乎已经成功”，并警告称，Qubic矿池现在理论上可以重写区块链并审查任何交易，尽管他指出此举成本高昂，且经济效益不明朗。
门罗币社区对Qubic矿池发起DDoS攻击进行反击 这场冲突可以追溯到6月30日，当时Qubic开始通过其自己的网络激励门罗币CPU挖矿。挖出的XMR将用于资助Qubic代币的回购和销毁，从而有效地将其算力转向门罗币网络。
到了8月份，Qubic的地位似乎足够稳固，区块链数据显示，门罗币经历了6个区块深度链重组，即区块链由于找到更长的竞争链而用不同的集合替换最后六个区块。在过去的720个区块中出现了60个孤立区块，这表明区块链网络明显不稳定，六个区块深度的链重组取代了之前的确认。
尽管Qubic将此次事件视为一次实验，但它对门罗币的影响却是巨大的，技术分析显示门罗币处于超卖区域，关键指标显示强劲的下行压力。
门罗币社区迅速行动起来。据称，社区成员在7月底对Qubic矿池发起了分布式拒绝服务（DDoS）攻击，导致其算力从每秒2.6千兆哈希短暂降至每秒0.8千兆哈希。
Qubic写道：“一项改写了区块链竞争规则的举措，一项市值3亿美元的人工智能协议成功地在对市值 60 亿美元的隐私巨头的竞争中占据了主导地位。”
安全专家对此发表了看法。Ledger的首席技术官Charles Guillemet估计，维持这种主导地位每天的成本可能高达7500万美元，他警告说，虽然这种行动在短期内可能有利可图，但它可能会迅速削弱人们对网络的信任。
此次事件是否意味着工作量证明面临风险？ Qubic与门罗币之间的冲突已升级为一场持续的“黑客战争”，双方都采取了应对措施。Ivancheglo指责门罗币开发者破坏了Qubic的挖矿系统，而门罗币XMRig开发者Sergei Chernykh则否认了Qubic矿池遭受DDoS攻击的指控。此次经济攻击的初始阶段始于7月下旬，当时Qubic使用经济激励手段吸引矿工离开门罗币网络。
Qubic成功获得多数控制权，这对门罗币的核心防御机制——RandomX算法——构成了挑战。该算法倾向于使用CPU挖矿来确保去中心化。这种情况暴露了中层工作量证明币种的漏洞，与比特币不同，这些币种的算力不足以抵御51%攻击。
与以太坊经典和比特币黄金的历史相似之处表明，类似的攻击可能导致数百万美元的损失和长期的信任问题。
BitMEX的研究表明，Qubic的策略可能升级为完全的自私挖矿，垄断区块奖励并损害门罗币的抗审查能力。尽管Qubic声称为了避免损害门罗币的市值，他们没有进行完全的共识接管，但社区仍然保持高度警惕。
此次事件也可能对其他工作量证明 (PoW) 网络发出更广泛的警告，凸显出集中化的挖矿能力可能会颠覆人们对去中心化假设的认知。门罗币未来几天的应对之策，可能会影响其未来数年的声誉。
如果事态持续下去，此次事件可能成为有史以来针对注重隐私的区块链最臭名昭著的攻击之一，考验门罗币基础设施和社区的韧性。长期信任可能取决于对策能否迅速实施并有效沟通。
暗网社区正在关注，发布应对指南 暗网论坛Dread解释了该事件，并发布了给矿工、供应商和买家的应对指南，帮助用户在门罗币市场动荡期间保护资金、时间和隐私。适用对象包括：
矿工，以保持哈希算力去中心化与稳定，防止单一矿池操控区块链。 卖家，避免因回滚导致的发货问题，减少客服工单，并保护买家隐私。 买家，以避免订单被取消，了解预期情况，并保留简单的支付证明。 节点运行者，以通过更新且连接良好的节点保持对区块链的可靠视图。 Dread的指南表示，以上对象可以使用以下措施来应对：
矿工，使用P2Pool或单人挖矿模式分发哈希算力，保持矿机稳定运行。 卖家，明确公布确认政策，每笔订单使用新子地址，保留交易ID。 买家，遵循公布的确认政策，保留交易ID和付款时间。 节点运行者，保持更新，保留额外对等节点，若高度信息异常请交叉核对。 具体的操作步骤如下：
矿工：分散自己的算力。建议使用P2Pool或单人挖矿。不要集中到一个噱头十足的矿池。为什么？这样可以防止任何单一矿池获得过多算力。保持矿机稳定运行。不要追逐一小时的截图。为什么？长周期表现优于短暂的幸运峰值。
卖家：1、明确设置确认次数。普通订单，10次确认。高价值订单，20至30次确认。提前说明。为什么？因为不会向可能回滚的支付发货。2、在每个商品列表中公布规则。为什么：买家知晓等待时间，减少消息和退款纠纷。3、每个订单使用新子地址。为什么：更好地保护自己和买家的隐私。4、保存支付证明。保留交易ID、金额、区块高度和时间，以便在延迟时快速验证。5、将发货时间与确认次数匹配。仅在达到公布的确认次数后发货。将纠纷率降至近零。
买家：1、遵循卖家的确认规则。为什么？如果区块重新排序，订单不会被取消。2、保留证据。保存交易ID和付款时间，以便客服能够快速核实。3、使用新的地址和子地址。这将提供更好的隐私保护。4、买家应该使用多少个确认？（低价值订单，使用10个确认；中等价值订单，使用20个确认；高价值或高风险订单，使用30个确认；如果不确定，选择更高一级的确认数。）
节点运行者：1、保持更新并同步。保留几个额外的对等节点。2、如果感觉高度不对，进行交叉验证。与比较信任的另一个节点进行比较。3、如有需要，可进行节点清理。稳定性比保留所有旧区块更重要。
Dread的指南给出了60秒自我检测方法：
深度重组是否反复发生，而不仅仅是一次。 其他矿池是否长时间被堵塞，而不仅仅是短暂堵塞。 交易所是否普遍提高确认次数。 Dread的指南称，如果出现问题，需要做的事情：
卖家为高价值订单设置20个确认。 买家付款并保存交易ID。 发生短暂的区块重组。没问题，他们本来就在等待20个确认。 卖家看到20个确认后发货。没有纠纷，没有压力。 不需要做的事情：
Dread是暗网最大的英文论坛，也是暗网最大最活跃的论坛，也是暗网存活时间较长的论坛。2月15日，Dread管理员HugBunter发布带有PGP签名的公告，庆祝Dread论坛的7周岁生日。
“暗网下/AWX”多次介绍，Dread是一个类似Reddit的暗网论坛，主要发布有关暗网市场的新闻和讨论。该暗网论坛由HugBunter于2018年初开发，并于2018年2月15日推出，长期以来，该论坛有2名管理员，分别使用化名Paris和HugBunter。Dread论坛参考Reddit样式进行开发，并在开发时充分考虑了隐私性和可用性。任何用户都可以申请创建自己的子版块，从而成为版主；版主控制允许发布哪些类型的帖子，如果他们认为用户违反了规则，他们可以禁止他们访问自己的版块。
Dread论坛的暗网V3地址是：
http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion
HugBunter发布的公告标题为“Dread生日快乐！整整七年！”，在公告中，该管理员表示，简直不敢相信，7年过去了，Dread仍然坚挺地站在这里。从他开发的一个小项目开始，Dread论坛成为了有史以来最大的暗网论坛，虽然前几年Dread经历了重重困难，但依旧能继续为暗网社区提供重要的服务。
HugBunter在公告中感谢所有Dread的工作人员、子论坛版主和用户，称是大家的支持让Dread论坛在每年面临最困难的问题时仍能保持正常运转。
HugBunter称，这篇公告写得很短，因为他比较忙，本来有很多计划要完成，但被本周的服务器问题和其他事情耽搁了。HugBunter请大家拭目以待，表示接下来会有很多令人兴奋的事情发生，这些事情将极大地改善这个平台，这将是其多年来所做的最大一次更新，将涵盖大家所关心的很多问题，对论坛质量的改善将是巨大的。
HugBunter最后再次感谢所有人的努力，让这个平台有了今天，感谢用户一直以来的支持，并提醒大家“注意安全”！
Dread论坛深受暗网网民欢迎最大的原因是Tor网络的匿名性，许多热门子版块都涉及非法或其他有争议的话题，网络犯罪分子确实会在某些子版块中讨论他们的活动。但Dread论坛其实也有许多无害的子版块，比如关于如何从事金融投资的子版块，还比如关于流行视频游戏的子版块。正如本站（anwangxia.com）总结，Dread暗网论坛是一个基于Tor网络的真正言论自由的平台。
HugBunter在公告中提到的重重困难，大概是指，在2022年到2023年期间，网络黑客利用Tor协议漏洞，针对Dread论坛和其他暗网市场发起了大规模拒绝服务攻击（DDoS），当时“暗网下/AWX”持续进行了跟进，并多次报道了Dread论坛的关站以及升级防护的措施直至成功回归。Dread论坛经过重新开发，变得更加稳定，主界面和UI完全重新设计，提供了更大的灵活性，于是深受暗网用户的欢迎。
在公告的回复中，许多用户都在庆祝Dread的7周岁生日，祝福Dread可以继续服务更多年，同时感谢管理员Paris和HugBunter的努力，希望再接再厉。对于Dread未来的发展，“暗网下/AWX”将继续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
暗网市场Fish Market成立于2023年，最初以“Go Fish Market”的名称推出，后来更名为“Fish Market”，或简称为“The Fish”。该市场成立初期，这个暗网市场背后的团队雄心勃勃，努力打造不仅仅是一个暗网市场的网站，而是试图通过其一系列创新功能和独特设计脱颖而出。Fish Market交易实体和数字产品，例如毒品、诈骗商品、防御商品、软件和伪造品等等。
曾几何时，Fish Market是暗网上一个快速增长的市场，虽然用户界面一开始可能有点令人困惑，但一旦用户掌握了窍门，他们就会发现该市场与其他暗网市场相比具有竞争力，迅速积累了一定的用户与供应商群体。该市场新供应商的保证金为1.5XMR，销售费非常低，仅为3%，可降至2.5%，使其成为所有暗网市场上最低卖家的市场费用。
两个月前，Fish Market暗网市场（http://gofishbybookb4a2kvviuygmwjqfxx7nqsovweogs2cxvqvexhe7edyd.onion）出现了间歇性的无法访问，该暗网市场的一位工作人员/u/Byt3s在Dread暗网论坛发布公告称，由于Fish Market的主要洋葱链接遭受了大规模有针对性的DDoS攻击，其暗网网站暂时处于停机状态。Fish Market市场的管理员/u/GoFish正在努力恢复网站的运行，并且应该不会花很长时间。
9月初，因为该暗网市场再次的访问中断和访问不便，Fish Market工作人员/u/Byt3s在Dread上发布公告代表Fish Market Team向所有尊贵的客户和商家真诚地道歉，称他们团队已经正在昼夜不停地努力解决这个问题，并预计很快就会恢复正常运营。他会在收到管理员/u/GoFish的回复后立即向大家通报最新情况。
然而，后来该暗网市场彻底无法访问，9月中旬，/u/Byt3s突然在Dread发布主题帖“Fish Market正式消失——一个难以接受的公告”，公告称Fish Market暗网市场不会恢复正常，并进行了解释。
Byt3s表示，他想花点时间谈谈市场最近的发展情况。事情发生已经五天了，虽然这个声明有点晚了，但这是有原因的，他对事情的发展感到十分震惊，从未想过自己会处于这种境地，他会尽力提供一些背景信息和透明度，说明发生了什么、关闭的主要原因以及他对事情最终结果的看法。
Byt3s说，当第一次看到网站下线时，他立即联系了Jabber上的/u/GoFish（Fish Market的管理员），让其知道了这一情况。起初，Byt3s怀疑可能是DDoS攻击导致主洋葱网站瘫痪，因为自超级名单公布以来，Fish Market一直是攻击目标，很多其他市场也面临这种威胁。
然而，这次的情况有些不同，且不幸的是，情况更糟了。在Fish Market主市场洋葱关闭后的一段时间，Byt3s可以访问的管理面板和私人镜像也离线了。这很不寻常，因为这些镜像通常即使在DDoS攻击期间仍可访问。且Byt3s仍未收到管理员GoFish的回复，他只能试图弄清楚为什么停机时间延长了，并立即联系了Dread管理员和/u/SamWhiskey，让他们了解任何新进展。
终于，Byt3s在Jabber中得到了GoFish的答复，Byt3s收到的消息非常模糊，感觉就像是最后的告别，这令人震惊。出于操作安全原因，Byt3s没有记录任何Jabber消息，也不想公开分享，但GoFish的答复要点是，似乎一台VM服务器可能已被入侵。GoFish提到，他无法让卷重新上线，否则可能会将加密密钥暴露给MiTM攻击。他随后道歉说事情必须以这种方式结束。
Byt3s称根据最后的信息得出的结论来看，仅仅一台虚拟机被入侵并不能真正说明什么问题。也许是黑客入侵，但只有GoFish才最有资格澄清这一点。Byt3s表示，可以确认的是，Byt3s无权访问任何实际的市场服务器；Byt3s的权限仅限于处理日常支持任务和公关。除了通常对支持版主的期望之外，Byt3s没有任何高级权限。
Byt3s称，在他与GoFish共事期间，他一直敦促为了GoFish和市场的利益，严格控制运营安全。Byt3s表示自己一直是OpSec的忠实支持者，非常强调定期进行安全审核的重要性，以确保一切安全。Byt3s加入后不久，Fish Market暗网市场仍然有一个明网镜像（www.gofish.market:666，85.217.222.58），在他的强烈反对并一直敦促下，出于安全原因GoFish才将其移除。
作为最接近整个情况和整个市场的人，Byt3s说从自己的角度来看，他不相信GoFish被执法部门抓获，也不认为有任何数据被泄露。但他认为，在他们交往期间，GoFish一直都是一个公平诚实的管理者——至少在他还在的时候。Byt3s最后称真诚地向那些丢失了加密货币的商家和客户道歉，他一直试图做出积极的贡献，但自己也无能为力。
“暗网下/AWX”初步判断，暗网市场Fish Market应是退出骗局，管理员GoFish卷币跑路。而一直以来Dread论坛公告的发布者——可怜的Byt3s并不是该市场的管理员，仅是一名参与管理者而已，他也属于被真正管理员欺骗的对象。
更多暗网新闻动态，请关注“暗网下/AWX”。
近几个月来，”暗网下/AWX“发现，一个名为”Atlas Market“的新的暗网交易市场正在成长壮大，注册用户、供应商、上架商品、已完成订单的数量都在与日俱增，且该暗网市场在暗网论坛Dread上积累了一定的人气，逐步受到欢迎。
通过Dread论坛的发帖的梳理，本站（anwangxia.com）对Atlas Market暗网市场有了一定的了解。Atlas Market的管理员/u/Giffie在Dread论坛表示，Atlas Market是他与/u/C0deShad0w一起开发的，他们都是经验丰富的开发人员，已经为Atlas Market努力了两年多，并在”揭开Atlas的神秘面纱： 革命性的暗网市场体验“帖子中介绍了该暗网市场Atlas Market。
暗网市场Atlas Market的创建初衷 管理员/u/Giffie以及其他管理人员认为，当前的暗网市场缺乏用户体验。他们希望通过提供现代、快速且易于使用的暗网市场来改变这一现状。
他们还希望为供应商提供一个平台来销售他们的产品，而不必担心市场关闭或退出骗局。
因此他们非常认真地对待Atlas Market的开发，并将长期致力于此，他们承诺不会很快退休。
暗网市场Atlas Market的介绍 根据Dread的子版块/d/AtlasMarket介绍，暗网市场Atlas Market成立于2023年11月17日，宣称是一个以用户体验为核心的暗网市场，以“为买家和卖家提供最佳的用户体验”为目标。
Atlas Market号称是一个改变在线市场游戏规则的平台，也是一个安全、可靠、令人赞叹的平台。Atlas Market不仅仅是另一个暗网市场。它宣称解决了m00nkey留下的混乱、Bohemia持续的问题以及ASAP的退出。它是对安全性、可靠性和用户友好性的承诺。
暗网市场Atlas Market自我宣称的特色 管理员/u/Giffie介绍了Atlas Market的独特功能：
🌐 无钱包设计： 忘掉钱包，只需轻松支付订单。
🛒 超级购物车：因为购物应该是一件轻松的事。
💱 支持BTC和XMR： 多种选择，为用户提供方便。
🔒 强大的托管系统： 确保交易安全。
🚀 DDoS防护： 多亏了/u/Paris制作的Endgame，才能抵御DDoS攻击。
📖 全面的文档： 指南让用户体验天衣无缝。
💬流畅的消息系统： 轻松沟通。
🎨令人惊叹的用户界面： 因为美观很重要。
⭐ 先进的评论系统： 分享用户体验。
🛡️ 严格的安全标准： 保证匿名。
🛢️ 批量列表支持
❤️ 喜欢系统： 传播爱心。
🌓 深色和浅色模式： 选择自己喜欢的风格。
📦 自动商品： 实物或数字商品，应有尽有。
Atlas Market的运营不使用钱包，确保承诺不退出骗局或抛弃其用户，即不会卷走用户的加密货币。该暗网市场交易费用的规则：
💼 4%佣金： 确保每笔订单的公平交易。
三天前，暗网论坛Dread的网友PM_ME_YOUR_APPLAUSES发布了一篇相当神奇、令人惊叹的帖子”A Summary of the Dark Web: 2008-2024“，这篇文章整理了暗网与加密货币的前世今生，总结了从2008年到2024年以来暗网的发展史，是名副其实的暗网简史。”暗网下/AWX“对该帖子进行了翻译整体，与公众分享。
2008年之前：暗网雏形 暗网的概念还很模糊，匿名网络（如 Tor）主要用于活动人士和记者之间交流，非法交易分散且原始。 尽管如此，一些私密的暗网论坛用于毒品买卖，这些论坛大多位于明网上，需要邀请和登录才能访问，是今天暗网市场的早期雏形。 这些论坛的用户招募主要通过公开的明网毒品讨论区进行，凸显了早期社区形成阶段的特征，这将定义暗网未来的基础设施。 2008年：潜力萌发 10月：中本聪（Satoshi Nakamoto）发表比特币白皮书。 1月：比特币网络上线，创世区块被挖出。 比特币的诞生，一种无法追踪的数字货币，结合 Tor 网络，奠定了暗网经济支柱的基础。早期采用者看到了其中的潜力，而大多数人只看到了混乱。在这一奠基之年，一些明网上的私人论坛开始运营，为特定社区提供毒品交易。这些论坛需要邀请和登录，是后来更加结构化的暗网市场的先驱。招募用户主要通过公开的毒品讨论区进行，凸显了早期隐蔽的网络构建，这将定义暗网的演变。
2009年：奠基与试验 1月：中本聪和哈尔·芬尼 (Hal Finney) 之间发生首次比特币交易。 12月：首个比特币交易所 – BitcoinMarket.com 成立。 密码学爱好者们开始尝试，构思隐藏的在线市场。论坛上充斥着各种理论，早期尝试匿名交易屡屡受挫，但每一次失败都带来了宝贵的经验教训。暗网的金融基础设施正在奠基，比特币逐渐引起数字隐私倡导者的关注。这一年标志着比特币发展的重要技术进步，为其未来成为暗网交易的主要货币奠定了基础。
2010年：接近关键时刻 5月： Laszlo Hanyecz 用 10,000 个比特币购买了两个披萨，这是首个现实世界中的比特币交易。 6月：丝绸之路 (Silk Road) 原型开始开发。 7月：维基解密 (WikiLeaks) 开始接受比特币捐赠。 2010年 – 2012 年： 农民市场 (The Farmers Market) 最初是一个明网论坛，后来转型为暗网洋葱服务 (onion service)。 2010 年： OVDB，一个带有供应商的公共暗网洋葱论坛创立了，但是很短命。 影响当时局势的因素包括评价毒品供应商的 feeder 网站、在线药房论坛和博客。在丝绸之路建立之前，比特币在这些圈子里不被广泛认可或信任，当时的支付方式包括以“数字黄金货币”为中心的中心化服务（例如 e-gold、Liberty Reserve 和 Pecunix），以及西联汇款、速汇金和现金邮寄。此外，GreenDot MoneyPak 也是一种流行的支付方式，直到监管法规的改变使其不再适用。比特币的潜力开始被更广泛地讨论，为其未来的突出地位奠定了基础。只有随着丝绸之路的出现，比特币才开始在暗网用户中获得关注，从一种鲜为人知的数字货币转变为暗网上进行匿名交易的首选方式。隐藏、安全的市场愿景进一步清晰化。暗网社区的试验暗示着即将到来的巨大颠覆。此外，“神奇花园” (The Majestic Garden) 论坛在这个环境中广为人知，这是一个半私密的平台，定期向新成员开放。它培养了一个喜欢迷幻剂 (LSD)、二甲基色胺 (DMT)、摇头丸 (MDMA)、蘑菇 和 杂草 等物质的精神探索者社区。它没有使用担保服务，完全依赖用户之间的信任，凸显了暗网社区构建的一个独特方面。