德国媒体Panorama和STRG_F报道,执法机构已渗透Tor网络以抓捕罪犯,并成功去匿名化四个案例。调查发现,德国联邦刑事警察局(BKA)强制电信公司Telefónica监控连接特定Tor入口节点的用户IP地址长达三个月,这种被称为“IP捕捉”的做法缺乏法律依据。Tor项目组确认,去匿名化是通过流量时间分析实现的,攻击手段并非利用Tor浏览器漏洞,而是利用洋葱服务流量较少的特点进行长期监控。报道指出,近年来德国受监控的Tor节点数量激增,除Ricochet外,其他v3洋葱服务也受影响。