2026-10-16 02:57:09 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

暗网论坛Dread 洋葱私钥泄露，运营商宣称掌控域名密钥。八年老站的地址不再可信

原创

NightTeam
NightTeam

夜组OSINT

2026年10月9日 08:00
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Dread 主域名易主：私钥被打进更新包，旧地址已被用来推销替代论坛。不是服务器被攻破：Dread 洋葱私钥泄露，八年老站的地址不再可信。

暗网论坛 Dread 的主域名并没有被“攻破服务器”那么简单。官方说法是，管理员在一次软件打包中把洋葱地址的私钥传了出去；拿到钥匙的人随即用这个老地址推销自己的替代站，并开出 23 万美元的价码。用户数据是否真的没被碰过，目前仍只有管理员单方面的说法。

一次打包失误，让八年老站的门牌换了主人

Dread 不是暗网市场本身，更像暗网版的 Reddit。它由化名 HugBunter 的人在 2018 年建立，另一名管理员是 Paris，主要讨论暗网市场动态、诈骗预警和执法消息。维基百科记录，到 2026 年 10 月注册用户约 67.5 万。社区把它当成“市场还在不在、谁在跑路”的公告板，所以地址本身就是信任资产。

2026 年 10 月 5 日前后，熟悉的主洋葱地址开始间歇性地不再显示原来的论坛。访问者看到弹窗和置顶帖，标题是 “So, Dread has been hacked! What's next?”。帖子挂在 HugBunter 这个老管理员账号下，但当时无法独立核实账号是否仍由本人控制。Hackread 在 10 月 7 日报道时称，截图拍摄于发表前两天，置顶声明已经挂了大约九天。

声称接手的一方说：读者已经在他们的站点上，页面正通过 Dread 自己的域名提供；他们掌握项目的 “secret keys”，不打算敲诈，也不打算公开用户数据，除非原运营方“鲁莽行事”。他们还留了 Jabber、Session 和一组 PGP 指纹，并推销名为 CafeDread、Dread2 或 Conclave 的替代论坛，称商店和用户可以自建版块，甚至做隐藏的 VIP 区。同一地址有时显示原站、有时显示新站，说明两边都在用同一把私钥抢路由。

官方版本：不是入侵，是私钥进了公开压缩包

事件发生当天，HugBunter 发了题为 “Dread transparency report: October 5th, 2026: Dread ‘Hacked’” 的说明。核心是：服务器没有被入侵，用户数据没有被访问，后端基础设施没有暴露。问题出在一份 GoBalance 软件更新包——本应只留在本地的洋葱私钥被打进了公开归档。

Paris 的措辞更直接。Monero Observer 引述他的话：“I fucked up.” 他称自己在错误的 Qubes 隔离环境里打包了错误目录，把主洋葱私钥传进了 GoBalance 更新。HugBunter 则警告，谁拿到这把私钥，谁就能用这个域名，中间人攻击风险很大。官方建议把主域名视为退役，不要再信任；新地址将通过 Daunt.link 和 Tor.watch 发布。管理员还打算对退役洋葱做持续性拒绝服务，阻止它继续被别人用来冒充本站。Hackread 更新稿确认看到了新洋葱地址，但没有公布。

这个机制本身并不神秘。Tor 洋葱服务的身份就是私钥：拥有私钥的人可以让同一串地址解析到自己的服务器。服务器没被偷，不代表地址还安全。对只认书签、不核对签名的用户来说，两者的差别几乎看不见。

第二跳，以及两套叙事

法国网站 ZATAZ 在 10 月 7 日补充了一个更麻烦的细节：主地址被换页之后，管理员很快给出一个所谓 “premium” 备用地址；几小时后，这个备用地址也出现了同一套竞品页面。ZATAZ 称自己实时看到了这两次替换。

自称 nohugbaunter 的人直接质疑“手滑”说法。他的论点是：如果自己的权限真如官方所说那么有限，为什么前一天刚被说成安全的备用地址，第二天也落到了自己手里？他要求道歉和补偿，指责对方对自己的站点发动 DDoS，并扬言以后公开手法；帖子里还有指向某个以 M 开头城市的人身压力，但不足以定位。ZATAZ 还提到声称方承认用人工智能生成内容，以及一则把行动归到一名使用 Claude 的 16 岁青少年身上的说法。后者没有旁证，不宜当成事实。

到 10 月 7 日 Hackread 发稿时，Dread 论坛处于离线。德语社区 Tarnkappe 随后称原站已用新地址恢复，并提醒旧主地址应视为已被接管。威胁情报监测也做了拆分：完整跟踪转到仍受官方控制的 premium 洋葱，被接管的旧地址只保留对 HugBunter、Paris 主页的有限观察，以免攻击者的新帖被当成官方动态。

这件事真正打掉的是地址信任

Dread 不是第一次掉线。2019 年 9 月，HugBunter 的“死人开关”被触发，站点消失数周，当年谣言包括第三方或执法接管；11 月恢复后，官方解释是服务器故障。那一次伤的是可用性。这一次伤的是“这个地址还是不是本人”这件事本身。

在暗网论坛上，洋葱地址就是品牌。市场状态、封号通知、诈骗预警都靠它传递。私钥一旦流出，原地址就永久不可信：持有者可以挂原界面、插登录框，也可以把流量导到自己的论坛。官方说用户数据没被读到，技术上说得通——私钥泄露不等于数据库泄露——但这无法由外人复核。置顶帖里“不公开数据”的承诺同样无法复核，而且附带条件。

对仍在使用相关地址的人，眼下能核对的只有几件事：旧主域名应视为退役；任何从旧地址跳出来的镜像、私信和“官方迁移”都不应登录；新地址只应从已有签名渠道核对，而不是从被接管页面上的链接进入。管理员计划用持续干扰让旧地址无法使用，这能降低误入，但挡不住已经保存页面或转发链接的人。

更大的背景是社区迁移战。声称方要的不只是一次涂鸦，而是把 Dread 的流量变成自己论坛的注册入口，再用“我们知道你是谁”和赔偿要求维持压力。官方要的是把事件压成一次操作失误，保住“服务器仍在我们手里”的叙事。两边都还没有拿出可独立验证的完整证据。在那之前，这个地址不再能被当作公告板使用。

参考来源：Hackread 2026 年 10 月 7 日报道及更新（https://hackread.com/dread-dark-web-forum-hijacked-domain-keys/）；Monero Observer 10 月 5 日、7 日更新（https://monero.observer/dread-main-onion-private-key-exposed/）；ZATAZ 10 月 7 日（https://www.zataz.com/dread-deux-adresses-detournees-par-un-pirate/）。