GoBalance漏洞案例：暗网交易市场Omega Market被攻击，更换新的暗网onion域名
GoBalance工具的漏洞因2026年10月知名暗网论坛Dread被劫持相关事件而格外引人关注，Dread论坛管理HugBunter曾表示有多个暗网市场的地址被接管（含部分已关闭站点），但未点出具体名称或给出数量。不过“暗网下/AWX”在Dread论坛中看到，暗网市场Omega已经确认受GoBalance漏洞影响，并更换了新的onion域名。
Omega Market是一个成立于2025年2月10日的暗网市场，也是目前暗网里仍在存活的较大暗网市场之一， 商家在此销售实物和数字产品及服务。该暗网平台设计简洁大方，大概率是Vibe Coding开发的网站，自称拥有：全球范围内的毒品和数字商品——内置赌场——内置论坛——减害措施（Harm Reduction）——支持PGP的双因素认证——反钓鱼系统——7×24小时客服支持——第三方托管及FE服务，宣称其团队重视用户反馈并定期更新平台。
“暗网下/AWX”看到，Omega Market除了支持暗网通用的门罗币（XMR），还支持比特币（BTC）与莱特币（LTC），并在其暗网网站提醒：
➙ 请直接从您自己的钱包中发送 BTC/LTC，切勿通过交易所或需要 KYC 认证的其他加密货币交易服务进行转账，且需一次性完成交易。
➙ 生成的 BTC 或 LTC 地址仅在 15 分钟内有效，且仅限使用一次。
➙ 交易所的提现存在延迟且采用批量处理，因此您可能会错过汇率窗口。
➙ 可选择提供退款地址，以便在存款延迟或过期时获得退款。但退款并非保证。
如此专业的暗网市场为了防范DDoS攻击也使用了GoBalance工具，于是也受到了GoBalance漏洞的影响，被攻击并跳转至攻击者的Conclave服务。
10月7日晚上19点07分， 有用户在Dread论坛发帖询问为什么Omega市场主链接会跳转到Conclave，称“当我点击子论坛面板中的市场链接时，它会跳转到Conclave。那个人是不是对Omega也做了和对Dread一样的事？其他市场是否也面临威胁？目前使用DNN是否存在风险？”
该帖子下有用户/u/Darkazon提醒称，所有暗网市场都需要更换其洋葱地址；如果它们仍在使用之前的地址，执法部门便能轻松实施中间人攻击，并表示，可以肯定地说中间人攻击100%可行。/u/shadowrealm称，Omega正在使用GoBalance。GoBalance存在一个漏洞，会危及任何使用该服务的网站的私钥安全。该链接很可能因此而遭到入侵。不过别担心，目前尚未有数据泄露的确认消息。
随后，Omega Market的管理员/u/quark于10月8日在Dread论坛发布公告：“OMEGA MARKET: WE’RE BACK, BABY, YA! NEW URL Marketplace Updates”，该公告解释称，因GoBalance缺陷导致的问题已将旧地址下线并迁至新地址。原文如下：
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA256
OMEGA MARKET: WE’RE BACK, BABY, YA!
Our new URL is:
http://omegaartzedzoquzbsaf3wmza4fqeqx6msl4smeybd5suqpkb36norqd[.]onion
We’re sorry we had to take omega7eye…….onion offline due to an issue caused by the GoBalance bug.