Wie eine Beschlagnahme von 10 BTC den mutmaßlichen Administrator des chinesischen Darknet-Marktes ‚FreeCity‘ enttarnte
- Ein Benutzer, der sich über eine Beschlagnahme von 10 BTC beschwerte, wurde als Threat Actor entlarvt, der für verschiedene illegale Aktivitäten bekannt ist, darunter das Waschen von Geldern für DPRK-APTs.
- Der Benutzer hat jede Beteiligung an FreeCity bestritten und stattdessen ZachXBT als den Bösewicht hingestellt.
- Dem mit dem chinesischen Staatsbürger Xiao He verknüpften Konto haften eine lange Liste unangenehmer Vorwürfe an.
Ein Benutzer auf X wurde unbeabsichtigt als der Kopf hinter einer Darknet-Operation namens „FreeCity“ enttarnt. Die Enttarnung erfolgte aufgrund der Unfähigkeit des Benutzers, einige eingefrorene Mittel freizugeben. Der Benutzer hat jedoch die von On-Chain-Ermittlern wie ZachXBT erhobenen Vorwürfe bestritten.
Der angebliche Admin, der FreeCity verwaltet, wurde als @sexinfochina enttarnt. Dieser Benutzer hatte öffentlich beklagte dazu geäußert, dass Near Intents, ein mit dem NEAR-Protokoll verbundenes Projekt, etwa 10 BTC eingefroren hatte, die sie im Rahmen einer Cross-Chain-Transaktion an eine generierte Adresse gesendet hatten.
Der Benutzer nannte dies „zentralisierten Diebstahl“ und gab sich als „obligatorische Compliance-Prüfung“ aus, da kein Zeitplan oder keine Erklärung geliefert wurde, nachdem er aus der Telegram-Gruppe des Projekts geworfen worden war, weil er Fragen gestellt hatte.
Die Auseinandersetzung, die FreeCitys Admin enttarnte
Als Reaktion auf den Post teilte ZachXBT einen Kommentar, in dem er „Sexinfochina“ beschuldigte, der Betreiber hinter FreeCity zu sein, einem chinesischsprachigen Underground-Marktplatz der bekanntermaßen im Dark Web, im Clearnet und über Telegram-Kanäle operiert.
Berichten zufolge steht FreeCity hinter einer Vielzahl illegaler Aktivitäten, einschließlich des Verkaufs gestohlener Daten, Phishing-Tools, Malware, Geldwäsche, Menschenhandel, Auftragsmord-Diensten, Drogen, Prostitution und vielem mehr.
Zach stellte auch einen Screenshot zur Verfügung, der seiner Meinung nach beweist, dass der Telegram-Account des FreeCity-Admins sich ebenfalls im Near Intents Telegram-Supportkanal über dieselben eingefrorenen Transaktionsdetails beschwert hatte, die Sexinfochina geteilt hatte.
Der beschuldigte Benutzer bestritt die Vorwürfe
Als Reaktion auf Zachs Angriffswelle wandte sich Sexinfochina im Kommentarbereich an die Öffentlichkeit, um zu klären, dass er „NICHT der Betreiber von ‚FreeCity‘ oder IRGENDEINEM Darknet-Marktplatz“ ist.
Bequemerweise wurde die Tatsache ausgeklammert, dass du ein Cyberkrimineller bist, der den chinesischen Darknet-Marktplatz ‚FreeCity‘ betreibt
Du wirbst offen für illegale Dienste wie Menschenhandel / Auftragsmord auf Telegram.
Du hast wissentlich mehr als 5 Hacks für die DPRK als OTC gewaschen.
I… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi
— ZachXBT (@zachxbt) Februar 14, 2026
„Dieser TG-Account gehört mir nicht“, schrieb Sexinfochina. „Ich bin ein Trader, dessen 10 BTC von @near_intents unter fragwürdiger ‚Compliance-Prüfung‘ eingefroren wurden. Du verleumdest mich, um von IHREM Diebstahl abzulenken. Das ist Verleumdung, kein Journalismus. Falsche Anschuldigungen, die den Ruf schädigen, sind eine Straftat. Zieh zurück oder rufe einen Anwalt. Krypto-Community: Fordert Beweise, bevor ihr Verleumdungen glaubt.“
Sexinfochina ging so weit, Zach vorzuwerfen, der „wahre Bösewicht“ zu sein, weil er dabei hilft, die „großen Köpfe hinter den Kulissen“ zu entlarven, „und tut so, als würde er die Gerechtigkeit der Blockchain verteidigen“.
„Kommt dein Geld auch aus der Krypto-Community? Kannst du garantieren, dass all deine Upstream-Gelder vollständig legal sind?“, fragte Sexinfochina.
Zach antwortete, indem er weitere Screenshots teilte, die zeigten, wie der Telegram-Account des FreeCity-Marktplatz-Betreibers sich im Near Intents TG-Kanal über genau dieselben Transaktionen beschwert hatte.
„Als weiterer Beweis hier ist ein alter DM, bevor dein letztes X-Konto gesperrt wurde“, schrieb Zach und fügte alte Bilder hinzu, als Sexinfochina ihn über ein jetzt gesperrtes X-Konto nachrichtete, nachdem sein Konto eingefroren worden war.
Auf dem Screenshot bezeichnete er sich selbst als „normalen Benutzer von Binance“ und versuchte, Zachs Gerechtigkeitssinn anzusprechen, indem er fragte, ob er den „Opfern helfen könnte, für Gerechtigkeit zu kämpfen.“
Sexinfochina blieb im Kommentarbereich aktiv, scheinbar unbeeindruckt davon, als Bedrohung durch einen bekannten Online-Ermittler enttarnt worden zu sein.
Wer ist Sexinfochina, der angebliche Admin hinter FreeCity?
Ein Thread eines als Narcass3 identifizierten Nutzers, dessen Bio behauptet, er jage DPRK „zum Spaß“, unterstützte Zachs Behauptungen, dass Sexinfochina tatsächlich der Admin des chinesischen Darknet-Marktplatzes FreeCity ist.
„Hinter dem Pseudonym steht Xiao He, ein chinesischer Staatsbürger, der ein fleißiger Geldwäscher von gestohlenen DPRK-Geldern, Unterstützer von DPRK-IT-Arbeiter-Operationen und Vertriebskanal für gefälschte Viagra ist“, schrieb Narcass3.
Laut dem Benutzer stammt Xiao He wahrscheinlich aus Nordwestchina und hat einen Bachelor-Abschluss in Elektrotechnik der Southwest University of China abgeschlossen. Berichten zufolge pendelt er derzeit zwischen Dubai und China und gibt vor, legitime Krypto-OTC-Dienste anzubieten.
Narcass3 verknüpfte Xiao He auch mit verschiedenen Social-Media-Handles, darunter ‚Victor Marshal‘, ‚hexiao33‘, ‚camonanesi‘, ‚Komonado‘ und ‚chaindeler‘.
„Xiao He wäscht seit Jahren Millionen an Krypto für DPRK-APTs und IT-Arbeiter. In der Vergangenheit haben wir gesehen, wie er eng mit einer Gruppe von IT-Arbeitern zusammenarbeitete, die Moonstone Sleet unterstützten“, Narcass3 schrieb.
Berichten zufolge betreibt er mehrere Unternehmen, die alle behaupten, sich auf Freelancing oder Softwareentwicklung zu konzentrieren: ZenDao Tech, FWork[.]io, DeamChain und Deliminal Limited.
Mehrere der aufgeführten Unternehmen haben IT-Arbeiter, die eng mit ihnen verbunden sind. Gleichzeitig engagiert sich Xiao He auch in einigen Freelancing-Arbeiten nebenbei.
Narcass3 beschuldigte Xiao He sogar, eine gefälschte Sex- und Drogenoperation über sein Unternehmen „Kuhu Pharmacy“ zu betreiben, das hauptsächlich auf Telegram präsent zu sein scheint. Er glaubt, dass die meisten von Sexinfochas disparate Aktivitäten alle zusammenhängen, weil „er eine schlechte OpSec hat oder es einfach nicht kümmert.“
Narcass3 bestätigte auch, dass Xiao He trotz all der schmutzigen Handlungen, an denen er beteiligt ist, nicht auf seine eingefrorenen Mittel verzichten kann und gerne den Kundensupport in einem schlampigen Versuch kontaktiert, sie freizuschalten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
