Такие вещи в торе не редкость - https://www.securitylab.ru/news/510977.php
Но вроде сейчас какие-то проверки то ли разрабатываются, то ли разработаны.
Зловредные узлы есть и это факт. ДДОС атаки по идее организуются и начинаются на входные узлах.
Либо с трафиком что-то такое делают на зловредных выходных нодах, что он как-то усиливается.