Solaris 暗网市场被竞争对手 Kraken 夺取控制权

关键要点

Major darknet marketplace Solaris，据信与 亲俄黑客组织 Killnet 有关，其 Tor 网站遭到竞争对手 Kraken 的攻陷。根据 BleepingComputer 的报道，Kraken 透露，多个 Solaris 的重大代码漏洞被利用，导致其市场基础设施、GitLab 仓库及项目源代码被接管。Kraken 表示，它能够在线盗取 Solaris 服务器中的明文密码和密钥，并在三天内禁用其 Bitcoin 服务器。Kraken 在一份声明中指出：“该项目的代码存在多处严重漏洞，至今依然有效，反复利用。此外，以明文存储服务器中的密码和密钥是一个更大的错误，有点像五年级的学生所犯的错误。”

Kraken 的声明尚未得到 Solaris 核心团队或 Killnet 的证实，但这个攻击被认为是出于市场利益，而非政治原因，因为 Kraken 也表达了对俄罗斯的支持。

进一步信息

来源：BleepingComputer相关讨论：Killnet 黑客分析

这次事件再次突显了暗网市场的脆弱性，以及在安全方面未能得到有效解决的重要性。