Bei den IP-Adressen handelt es sich um einen Tor-Exit-Knoten. Der Angreifer ist hier nicht der Betreiber desselben sondern wird irgendwo auf der Welt sitzen.
Zur Erläuterung der Funktionsweise des Tor-Netzwerkes mag folgender Artikel hilfreich sein:
http://de.wikipedia.org/wiki/Tor_%28Netzwerk%29