Не совсем понятно, в чём уязвимость: в Tor, или 0-day уязвимость использована для получения контроля за серверами, чтобы установить там подконтрольные релеи, или же суть атаки в том, чтобы показать, что достаточно легко можно включить в сеть множество подконтрольных релеев и получить контроль за ней?

Если последний вариант, то этому наверное можно противостоять увеличением числа релеев в сети? Вроде по умолчанию узел не работает как релей, что в принципе ухудшает безопасность пользователя, то есть, правильным ответом должно быть увеличение количества промежуточных узлов? Т.е. настроил у себя релей (невыходной) — увеличил и свою безопасность, и помог увеличению защищённости сети?