En prenant un noeud de sortie du réseau tor, il est possible de modifier la requête Http vers le serveur.
Le groupe a mis en place 25% nœuds afin de modifier les requêtes http vers des services Bitcoin

Les extensions https everywhere protege de ce genre d'attaque

Lorsqu'on ne précise pas https,les navigateurs se connectent en http puis sont redirigés en https mais le premier call est interceptable
Je ne sais pas si Firefox est déjà protégé contre ce genre de comportement