TL;DR un certain nombre de noeuds TOR auraient été compromis, y compris distribuant des attaques javascript. L'attaque ne marche que:
1) si vous activez javascript (interdit par défaut dans TorBrowser - ne jamais activer !)
et 2) si vous utilisez le même navigateur pour surfer normalement (ce qu'il ne faut jamais faire).