ダークウェブ用ロードバランサー「GoBalance」に鍵復元の脆弱性、公開情報から.onionアドレスの乗っ取りが可能に

要点

• ダークウェブサイト向けロードバランサー「GoBalance」に、公開情報のみからマスター秘密鍵を復元できる深刻な脆弱性が発覚した。

• 署名処理の実装不備により、公開されたレコード1件から秘密鍵を計算でき、.onionアドレスを第三者に奪取される恐れがある。

• アドレス乗っ取りにより偽サイトへの誘導が可能になる一方、標的サイトのサーバーや保存データへの不正侵入は伴わない。

• 大手フォーラム「Dread」などで実被害が確認されているが、現時点で公式な修正パッチやCVE番号は存在しない。

• サイバーセキュリティ企業のSearchlight Cyberは2026年10月8日、ダークウェブサイト向けロードバランサー「GoBalance」に、サイトのオニオン（.onion）アドレスを第三者が乗っ取れる深刻な脆弱性が存在すると発表した。GoBalanceはTorの公式ツールをGo言語で再実装したものだが、署名処理の欠陥により公開情報からマスター秘密鍵が復元可能な状態になっていたという。本脆弱性はすでに実環境で悪用されており、複数の大手サービスがアドレスの奪取被害に遭っている。

署名処理のデータ欠落により公開レコードから秘密鍵を復元可能に

Tor（接続経路を匿名化する通信規格）の.onionアドレスは実質的に公開鍵であり、対となる秘密鍵を持つ者がアドレスの制御権を握る。サイト側は接続性を維持するため、経路情報などを記した署名付きレコード「ディスクリプタ（descriptor）」をTorネットワーク上に公開しており、GoBalanceはこのディスクリプタへの署名を担う。

脆弱性の原因は、この署名処理の実装にあった。Torの秘密鍵は本来64バイト長だが、GoBalanceは先頭の32バイトのみを署名処理に渡し、残り半分を破棄していた。この破棄されたデータは、署名ごとの秘密数値を秘匿するために不可欠な部分だった。

この欠落により秘密数値が誰でも計算可能な固定値となり、サーバーに侵入せずとも公開ディスクリプタ1件からマスター秘密鍵を割り出せる状態が生じた。漏洩するのは一時的な鍵ではなく長期マスター鍵のため、復元した鍵を使えば将来にわたり正当なレコードを偽造し続けられる。

乗っ取りの影響範囲と脆弱性が存在する環境の条件

攻撃者が秘密鍵を復元してアドレスを掌握した場合、正規の訪問者を攻撃者が用意した偽サイトへと転送することが可能になる。ただし、奪われるのはアドレスの制御権のみであり、標的サイトのサーバー、データベース、保存されたユーザーデータへの不正アクセス権が与えられるわけではない。

また、影響を受ける環境には条件がある。GoBalanceは、DoS攻撃（過剰なアクセスでサービスを停止させる攻撃）対策ツールキット「EndGame」に同梱されているが、欠陥があるのはGo言語による再実装部分のみだ。オリジナルの「Onionbalance」やTor本体の実装は影響を受けないとSearchlight Cyberは説明している。

さらに、マスター鍵がTor独自の形式で保存されているサイトのみが対象となる。GoBalance付属のセットアップツールが生成する安全な形式の鍵を使用している場合は危険に晒されないため、導入サイトすべてが一律に対象となるわけではない。

大手フォーラム「Dread」などで相次いだ乗っ取り被害

脆弱性が表面化する契機となったのは、ダークウェブ最大級のフォーラム「Dread」における乗っ取り事件だ。2026年10月5日から7日にかけ、Dreadの2つの.onionアドレスが相次いで第三者に奪われ、競合サイト「Conclave」へ誘導される事態となった。

当初、運営者のParis氏は更新作業中に誤ってメイン秘密鍵をアップロードしたと自身のミスを釈明していた。しかし2日後、有料会員向けの予備アドレスまでもが奪取された。バックアップまで過失で漏洩したとは考えにくく、共同運営者のHugBunter氏は、攻撃者がGoBalanceの脆弱性を突いて複数サービスを攻撃したと表明した。Searchlight Cyberも、2件目の乗っ取りこそが脆弱性悪用の強い証拠と分析している（1件目は単独の流出事故の可能性も残されている）。

Dreadはサーバーへの侵入自体は否定しつつ、10月7日に新アドレスへの恒久的な移転を発表し、利用者にパスワード変更を呼びかけた。

他サービスへの波及と公式修正パッチの状況

被害はDreadにとどまらない。HugBunter氏は、すでに閉鎖された市場を含む複数のダークウェブマーケットでアドレスが奪われたと証言している。また、ダークウェブ市場「Omega」も10月8日、GoBalanceのバグに起因する問題で旧アドレスを停止し、新アドレスへ移転したと公表した。

実被害が相次ぐ一方で、現時点で公式な修正パッチは提供されていない。またThe Hacker Newsが確認した10月9日時点において、本脆弱性に対する米国のCVE識別番号も割り当てられていないという。

補足

Torのオニオンサービスは暗号鍵そのものをアドレスとして扱うため、秘密鍵が流出した場合はアドレス自体の変更と再周知が必要となる。