یک خطای نرم افزاری در ابزار GoBalance شناسایی شده است که به مهاجمان اجازه می‌دهد تنها با استفاده از اطلاعات عمومی، کلید محرمانه (Secret Key) مرتبط با آدرس .onion یک وب‌سایت را بازیابی کنند و کنترل آن آدرس را به دست آورند. ابزار GoBalance برای حفظ دسترس‌پذیری وب‌سایت‌های دارک‌وب هنگام حملات استفاده می‌شود. شرکت Searchlight Cyber این آسیب‌پذیری را در 8 اکتبر افشا کرد و توضیح داد که مهاجمان با بازیابی کلید خصوصی می‌توانند بازدیدکنندگان را به نسخه‌ای جعلی از وب‌سایت هدایت کنند که تحت کنترل مهاجم قرار دارد. بااین‌حال، کنترل آدرس وب‌سایت به‌تنهایی امکان دسترسی به سرورها، پایگاه داده یا اطلاعات ذخیره‌شده کاربران را فراهم نمی‌کند.