仅需公开信息即可接管暗网域名？GoBalance 漏洞引发 Tor 洋葱服务“大地震”

原创

威胁猎人
威胁猎人

OSINT情报分析师

2026年10月10日 14:10
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日，暗网基础设施领域发生了一场罕见的“大地震”：知名暗网论坛 Dread 及黑市平台 Omega 的 .onion 域名接连遭到劫持。

而导致这一严重后果的，并非服务器被攻破，而是一个被广泛使用的负载均衡工具 GoBalance 中存在的致命加密漏洞。 该漏洞允许攻击者仅通过公开的“描述符”即可还原出 Tor 洋葱服务的主密钥，进而伪造签名、劫持域名。

这对于关注暗网情报与底层密码学应用的安全研究人员而言，无疑是一次沉重的基础设施信任危机。

漏洞核心：被“阉割”的私钥签名过程

要理解这个漏洞的严重性，首先需要了解 Tor 洋葱服务的基本验证机制。一个 .onion 地址本质上就是一个公钥，拥有对应私钥的人才能控制该地址。

为了保证服务在线且可访问，网络会发布一份经过私钥签名的记录，称为“描述符”。

GoBalance 是 Tor 官方负载均衡工具 Onionbalance 的 Go 语言重写版，通常与 EndGame 工具包一起使用，旨在帮助暗网网站在遭受 DDoS 攻击时保持在线。

问题就出在这个重写版的签名逻辑上。 Tor 的标准私钥长度为 64 字节，但在签名过程中，GoBalance 仅将私钥的前 32 字节传递给签名方，剩余的一半数据被直接丢弃。

而在密码学设计中，这被丢弃的另一半正是用于隐藏每条签名中“秘密值”的关键部分。 缺失了这部分数据，原本应该随机变化的秘密值变成了一个固定的、可预测的数字。

这意味着，任何人只需获取一个已发布的公共描述符，就能通过计算逆推出该网站的长期主私钥，且完全不需要接触目标服务器。

暗劫实录：Dread 与 Omega 的“被迫搬家”

漏洞的实际危害在暗网论坛 Dread 身上得到了最直接的验证。10 月 5 日至 7 日期间，Dread 的所有 .onion 地址被劫持，并重定向至其竞争对手 Conclave 的网站。

起初，Dread 管理员 Paris 承认是自己“愚蠢地将主要洋葱权限密钥上传到了 GoBalance 的更新中”。

但两天后，专为高级会员准备的备用地址也被攻陷。管理员 HugBunter 随后确认，攻击者利用了 GoBalance 漏洞攻击了多个暗网服务。这证实了第二次攻击是针对漏洞的自动化利用，而非单纯的管理员误操作。

值得注意的是，劫持者利用恢复的密钥可以签署有效的记录并引导访问者，但这并不意味着后端服务器被攻破。服务器、数据库及用户数据并未泄露。

但即便如此，由于主私钥已经暴露，Dread 和另一家受影响的暗网市场 Omega 不得不放弃旧地址，宣布“永久迁移”至新的 .onion 地址。

影响范围：Tor 官方无恙，部分配置存在风险

安全机构 Searchlight 澄清，原始的 Onionbalance 和 Tor 本身并未受到影响。该漏洞仅存在于 GoBalance 的代码中，且只影响那些密钥以 Tor 原生密钥格式存储的网站。

如果运营者使用的是 GoBalance 自带的设置工具，由于该工具采用了更安全的密钥存储格式，则不受此漏洞影响。

目前，尚不清楚究竟有多少暗网站点受到影响。HugBunter 透露，已有几个黑市交易平台的地址被占用，部分平台已直接关闭。

官方修复仍缺位，泄露密钥不可逆

截至发稿时，美国国家漏洞数据库（NVD）中尚未收录该漏洞的 CVE 编号，Tor 项目和 GoBalance 维护者也均未发布官方公告或正式修复方案。

不过，Dread 方面表示计划发布修复后的 GoBalance 版本。同时，一位独立安全研究员已发布了概念验证代码及非官方补丁。该 PoC 证明了仅凭单个公共描述符即可恢复主密钥的过程。

在密码学实践中，由于暴露的密钥是该系统的长期主密钥而非临时密钥，一旦包含漏洞签名信息的描述符被公开，主私钥的泄露就是不可逆的。

这意味着受影响的站点无法通过简单的软件修补来消除此前的暴露风险，必须创建全新的 .onion 地址并进行整体迁移。 GoBalance 漏洞再次展示了密码学实现中“差之毫厘，谬以千里”的残酷性。

仅仅遗漏了 32 字节的数据传递，就摧毁了整个洋葱服务的域名信任体系。这也给所有从事基础设施开发和网络防御的安全工程师敲响了警钟：在涉及身份验证和密钥管理的环节，任何偏离标准密码学实践的“魔改”都可能带来毁灭性的后果。

加入星球一起讨论更多知识……