近期 breached.ws和breachforums.info的相继上线，BF 4.0 诞生？来看看到底怎么个事！！！

在暗网的生态中，黑客论坛的兴衰如同潮起潮落，充满戏剧性与不确定性。BreachForums（简称 BF）作为近年来最知名的黑帽黑客论坛之一，曾是网络犯罪分子交易数据、工具和服务的核心平台。
然而，其多次被执法机构查封、管理员被捕的经历，让其命运扑朔迷离。近期，breached.ws 和 breachforums.info 两个新域名的上线，引发了关于“BreachForums 4.0”是否真正重生的热烈讨论。以下是对这一现象的梳理与分析。

BreachForums 的历史与背景

BreachForums 最初由 Conor Brian Fitzpatrick（化名“Pompompurin”）于 2022 年 3 月创建，旨在填补 RaidForums 被美国司法部查封后留下的市场空缺。BF 迅速崛起，成为黑客交易被盗数据、凭据、黑客工具等非法资源的主要平台，巅峰时拥有超过 34 万注册用户。

然而，BF 的发展并非一帆风顺：

• • 2023 年 3 月：Pompompurin 在纽约被捕，罪名包括共谋进行访问设备欺诈和持有儿童色情内容。BF 1.0（breached.vc 等域名）随后关闭，管理员“Baphomet”宣布出于安全考虑终止运营，原因是怀疑执法机构已访问论坛后端。

• • 2023 年 6 月：由 ShinyHunters 和 Baphomet 领导的 BF 2.0（breachforums.st 等域名）上线，试图延续前者的影响力。

• • 2024 年 5 月：FBI 联合国际执法机构再次查封 BF 2.0，接管了其域名（breachforums.st/.cx/.is 等）及相关 Telegram 频道，Baphomet 据传被捕。

• • 2025 年 4 月：BF 因 MyBB 论坛软件的零日漏洞（zero-day exploit）被疑遭执法机构或竞争对手攻击而下线，管理员发布 PGP 签名声明，称将重写后端并警告用户警惕“克隆”论坛。

breached.ws 和 breachforums.info 的上线

2025 年 7 月，暗网社区中出现了两个新域名——breached.ws 和 breachforums.info，声称是 BreachForums 的最新迭代（被部分用户称为“BF 4.0”）。这一现象在 X 平台上引发热议，@anwangkeji 等用户指出这两个域名在 7 月初突然出现，试图延续 BF 的遗产。 以下是对这两个域名的分析：

1. breached.ws

• • 背景：breached.ws 由一名自称与 IntelBroker 有联系的威胁行为者“HassanBroker”注册，宣称是 BF 的“致敬”项目。据报道，该论坛获得了威胁行为者“Rey”的 500 美元捐款，但其运营能力和管理团队的成熟度受到质疑。

• • 特点：

• • 界面与 BF 的早期版本相似，采用 MyBB 论坛软件，试图吸引原 BF 用户。

• • 声称提供独家数据泄露和市场交易功能，但用户注册和功能稳定性存在问题。

• • 社区反应：许多暗网用户对 breached.ws 的合法性表示怀疑，部分人认为它可能是一个“蜜罐”（honeypot），即执法机构或竞争对手设置的陷阱，用于诱捕用户。 威胁行为者 Rey 曾公开表示不信任类似的克隆域名（如 breached.fi），这进一步加剧了社区的不安。

2. breachforums.info

• • 背景：breachforums.info 是另一个声称继承 BF 衣钵的域名，但其具体运营者和上线细节较少公开报道。X 上的讨论表明，它可能与 breached.ws 同时出现，试图分流 BF 的用户群。

• • 特点：

• • 同样基于 MyBB 软件，界面设计模仿 BF 的经典布局。

• • 目前缺乏可靠的第三方验证，论坛活动水平较低，内容多为旧数据或重新发布的泄露信息。

• • 社区反应：与 breached.ws 类似，breachforums.info 也被怀疑是不可靠的克隆站点。BF 管理员在 2025 年 4 月的声明中曾警告用户避免使用新兴的“假冒”论坛，这使得社区对新域名的信任度进一步降低。

BF 4.0 的宿命与挑战

breached.ws 和 breachforums.info 的出现，表面上似乎是 BF 的又一次“复活”，但其背后反映了暗网论坛生态的复杂性和脆弱性。以下是当前局势的几个关键点：

1. 1. 执法机构的持续压力：

• • BF 的多次查封表明，FBI 和国际执法机构（如法国警方）对这类平台的打击力度不断加大。2025 年 6 月，法国警方逮捕了五名涉嫌运营 BF 2.0 的威胁行为者（包括 ShinyHunters、IntelBroker 等），进一步削弱了 BF 的核心团队。

• • 执法机构可能通过 MyBB 漏洞或其他手段渗透论坛，获取用户数据，这使得新域名的安全性备受质疑。

1. 1. 社区的信任危机：

• • BF 的反复关闭和管理员被捕导致用户对新平台的信任度下降。breached.ws 和 breachforums.info 均被指可能为“蜜罐”，许多资深威胁行为者选择转向更小规模的论坛（如 LeakBase）或 Telegram 频道。

• • 克隆站点的泛滥（如 breachforums.im、.cc 等）加剧了混乱，威胁行为者难以判断哪些平台可信。

1. 1. 竞争与碎片化：

• • BF 的下线为其他论坛（如 DarkForums、ExposedVC）提供了机会，吸引了部分原 BF 用户。

• • 威胁行为者“USDoD”曾于 2024 年宣布计划推出“Breach Nation”（breachnation.io 或 databreached.io），试图建立一个独立的平台，但截至 2025 年 7 月，相关进展未见明确报道。

1. 1. 技术与运营困境：

• • 新域名（如 breached.ws）在注册和数据库连接方面存在技术问题，显示其基础设施尚未成熟。

• • BF 管理员在 2025 年 4 月承认 MyBB 软件的零日漏洞问题，表明新平台若继续使用类似技术，可能仍面临安全风险。

总结

breached.ws 和 breachforums.info 的上线，象征着 BreachForums 社区试图在执法重压下延续其影响力，但其前景充满不确定性。这两个新域名面临信任危机、技术不稳定以及执法机构的持续监控，难以重现 BF 昔日的辉煌。暗网论坛的“打地鼠”式循环（whack-a-mole）表明，只要市场需求存在，类似平台总会以新形式出现。然而，随着执法技术的进步和社区碎片化的加剧，BF 4.0（如果确实存在）可能只是昙花一现。

情报来源

由暗网深网威胁情报系统实时监测发现。

监测内容

• • 数据泄露事件

• • 勒索软件事件

• • DDoS攻击事件

• • 恶意软件事件

• • 访问权限售卖

• • 网页篡改事件

• • 日志泄露事件

• • 网络钓鱼事件

• • 漏洞情报监控

• • ……

系统会员99￥/月订阅可联系以下微信，备注来源【威胁情报】