еще может быть такое что сервак на котором размещен блекспрут в сети онион заведуется каким то хакером который по размешенным данным создает точную копию сайта с подменной биткойн кошелька но это маловероятно, в этом случае я бы на месте спрута сменил резирвацию сервака