ZONE.CI 全球网

暗网负载均衡工具gobalance存在致命加密漏洞，攻击者仅凭公开描述符即可还原tor洋葱服务主密钥，劫持dread和omega等暗网站点域名。漏洞源于签名时仅传递私钥前32字节，导致秘密值可预测。受影响的站点必须迁移新地址，官方修复尚未发布。该事件警示密码学实现偏差的严重后果。