А я им пользуюсь... он и щас сливает ?
Источником бага оказался встроенный в Brave-блокировщик рекламы, который использовал DNS-запросы для обнаружения сайтов, пытающихся обойти его запреты, но исключить домены .onion из этих проверок разработчики забыли.