資安研究人員於週二揭露一場針對 Tor 洋蔥路由網路史上最大規模的供應鏈入侵事件。攻擊者成功挾持超過 333 個 Tor 出口節點（Exit Nodes），並將其重新設定為優先處理未加密的電子郵件流量，同時將經由 Tor 傳輸的 SSH 安全通訊連線重新導向至攻擊者控制的 12 台攔截伺服器。
事件起源於 8 月底，攻擊者利用一組在多處重複使用的有效密碼，成功取得一台 Tor 管理伺服器的存取權限，隨後植入早在 12 年前就被發現的 Linux 後門程式「Ebury」。攻擊者接著透過 SSH 連線至第二台名為 Switzerland2 的 Tor 伺服器，並在該節點上安裝相同的後門，最終重新設定 Switzerland2 所託管的兩個出口節點設定。
關鍵滲透行為發生於 10 月 2 日至 5 日之間，攻擊者對 333 個出口節點進行了兩項致命設定變更：第一，強制將 SSH 通訊從原本的第 22 連接埠重新導向至攻擊者控制的攔截器；第二，刻意封鎖用於加密郵件的 25、465、587、993 與 995 等連接埠，迫使郵件服務降級為明文傳輸。
Tor 志願研究員「Kaba」在親身經歷連線遭攔截並收到「REMOTE HOST IDENTIFICATION HAS CHANGED」警告後，撰寫了一支自動化偵測腳本，逐一比對 Tor 網路上約 3,000 個出口節點的 SSH 憑證指紋，最終確認 333 個節點已遭污染。若使用者忽視 SSH 主機金鑰變更的警告而繼續輸入密碼，攻擊者將盜取憑證、監控所有指令輸入，並植入 Ebury 後門以擴大感染範圍。
本事件的本質並非傳統意義上的地緣政治角力或企業壟斷爭奪，而是一場對全球網路匿名基礎設施的精密供應鏈滲透戰。其背後反映的核心矛盾，實則是去中心化網路架構在「信任機制」與「單一故障點」之間的結構性脆弱。
首先，是志願者營運模式與攻擊面擴張的根本矛盾。 Tor 網路由全球數千個志願節點組成，其設計初衷是透過分散式信任來保障使用者隱私。然而，本事件恰恰證明了這種模式的致命弱點——當一個用於管理多個節點的中央化基礎設施（如管理伺服器與 Switzerland2）遭到入侵時，攻擊者便能以「中心化跳板」控制「去中心化網路」。密碼重複使用這個 12 年前就存在的安全漏洞，再次成為整個防線崩塌的破口。
其次，是技術演進脈絡中「加密降級攻擊」（Downgrade Attack）的經典重現。 攻擊者並非嘗試破解強加密，而是反其道而行——主動封鎖加密連接埠，迫使郵件伺服器與用戶端降級至明文傳輸。這種戰術的歷史脈絡可追溯至 2010 年代初期，當時 SSLStrip 等工具已展示過類似手法。本次事件的精進之處在於，攻擊者將降級攻擊從「單一連線攔截」升級為「骨幹級基礎設施規模化部署」，污染了網路中約 11% 的出口節點。
再者，Ebury 後門程式的 12 年復活現象值得高度警惕。 這段橫跨十餘年的技術存續，背後必然存在著成熟的地下經濟鏈條與金融動機支撐。Kaba 在報告中明確指出，「Ebury 的大規模使用與未加密資料的廣泛蒐集，強烈指向一個以財務利益為驅動的犯罪組織」。
最後，瑞士節點 Switzerland2 接受了一個在其授權金鑰清單中根本不存在的 RSA 金鑰，這個至今無法解釋的技術謎團，暗示著背後可能存在更深層的內部威脅、零日漏洞利用，或甚至是國家級行為者所掌握的隱密存取管道。
回顧歷史，Tor 網路自 2004 年正式啟用以來，已多次遭遇大規模去匿名化攻擊。2007 年的 Dan Egerstad 事件中，研究人員透過監控出口節點攔截了多國大使館的機密郵件；2013 年的「Silk Road 關閉行動」則顯示了執法機關的滲透能力。本次事件則標誌著「供應鏈式出口節點劫持」已進入新的演進階段——攻擊者不再僅僅被動監聽，而是主動重塑網路基礎設施的通訊行為。
無論上述哪種情境成真，本次事件都已永久性地改寫了「匿名即安全」的基本假設。 在 AI 驅動的自動化攻擊工具日益普及的今日，依賴任何單一隱私技術都將成為系統性的資安負債。
01 起因觸發：8 月底攻擊者利用重複使用密碼入侵 Tor 管理伺服器並植入 Ebury 後門
02 一階傳導：Switzerland2 節點遭控制後，333 個出口節點被重新設定為 SSH 與明文郵件攔截器
03 二階擴散：所有在 10 月 2 日至 5 日間使用 Tor 進行 SSH 登入的伺服器管理員，其憑證與內部資料面臨全面外洩風險
04 三階擴散：暗網市集湧現大量新鮮 SSH 憑證與機密郵件，引發新一波的勒索軟體與商業郵件詐騙（BEC）攻擊潮
05 宏觀終局：全球隱私基礎設施的信任危機迫使企業加速棄用 Tor 與傳統 VPN，全面轉向零信任架構與硬體金鑰認證
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
