Cómo un decomiso de 10 BTC expuso al presunto administrador del mercado de la darknet china 'FreeCity'
- Un usuario que se quejaba por un decomiso de 10 BTC ha sido identificado como un actor de amenazas conocido por diversas actividades ilícitas, incluido el lavado de fondos para APTs de Corea del Norte.
- El usuario ha negado cualquier participación con FreeCity y en su lugar ha acusado a ZachXBT de ser el malo.
- Existe una larga lista de acusaciones poco halagüeñas vinculadas a la cuenta asociada al ciudadano chino llamado Xiao He.
Un usuario en X ha sido expuesto inadvertidamente como el cerebro detrás de una operación de la darknet llamada “FreeCity”. La exposición se debe a la incapacidad del usuario para dejar ir algunos fondos congelados. Sin embargo, el usuario ha negado las alegaciones hechas por investigadores on-chain como ZachXBT.
El presunto administrador que maneja FreeCity ha sido destapado como @sexinfochina. Ese usuario había públicamente se quejó sobre cómo Near Intents, un proyecto vinculado al protocolo NEAR, había congelado unos 10 BTC que habían enviado a una dirección generada como parte de una transacción entre cadenas.
El usuario lo llamó “robo centralizado”, fingiendo ser una “revisión de cumplimiento obligatoria” ya que no se proporcionó ningún plazo ni explicación, mientras que fueron expulsados del grupo de Telegram del proyecto por hacer sus preguntas.
La altercado que destapó al administrador de FreeCity
En respuesta a la publicación, ZachXBT compartió un comentario en el que acusaba a “Sexinfochina” de ser el operador detrás de FreeCity, un mercado subterráneo conocido por operar a través de la dark Web, canales de claridad y Telegram.
Según los informes, FreeCity está detrás de una amplia gama de actividades ilegales, incluyendo la venta de datos robados, herramientas de phishing, malware, lavado de dinero, trata de personas, servicios de asesinos a sueldo, drogas, prostitución y muchas más.
Zach también proporcionó una captura de pantalla que afirma prueba que la cuenta de Telegram del administrador de FreeCity también había presentado una queja en el canal de soporte de Telegram de Near Intents sobre los mismos detalles de la transacción congelada que Sexinfochina había compartido.
El usuario acusado negó las alegaciones
En respuesta al ataque de Zach, Sexinfochina acudió a la sección de comentarios para aclarar que “NO es el operador de ‘FreeCity’ ni de NINGÚN mercado de la darknet.”
Omitiendo convenientemente el hecho de que eres un cibercriminal que opera el mercado de la darknet chino ‘FreeCity’
Publicas abiertamente servicios ilícitos como trata de personas / asesinos a sueldo abiertamente en Telegram.
También has lavado conscientemente más de 5 hackeos para la RPDC como su OTC.
I… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi
— ZachXBT (@zachxbt) febrero 14, 2026
“Esa cuenta de tg no me pertenece”, escribió Sexinfochina. “Soy un trader cuyos 10 BTC están congelados por @near_intents bajo una dudosa ‘revisión de cumplimiento’. Me estás difamando para desviar la atención de SU robo. Esto es calumnia, no periodismo. Acusaciones falsas que dañan la reputación = delito penal. Retracta o prepara tu defensa. Comunidad cripto: Exige pruebas antes de creer en las difamaciones.”
Sexinfochina llegó a acusar a Zach de ser el “verdadero malo” porque ayuda a “destapar a los grandes personajes detrás de escena, fingiendo defender la justicia blockchain todo el tiempo.”
“¿Así que tu dinero también proviene de la comunidad cripto? ¿Puedes garantizar que todos tus fondos upstream son completamente legales?”, preguntó Sexinfochina.
Zach respondió compartiendo más capturas de pantalla de cómo el propietario del mercado FreeCity se quejaba en el canal TG de Near Intents sobre las mismas transacciones exactas.
“Como prueba adicional, aquí hay un DM antiguo antes de que tu última cuenta de X fuera baneada”, escribió Zach, adjuntando imágenes antiguas de cuando Sexinfochina le envió mensajes a través de una cuenta de X ahora suspendida después de que le congelaran la cuenta.
En la captura de pantalla, se referían a sí mismos como un “usuario normal de Binance” e intentaban apelar al sentido de la justicia de Zach, preguntándole si podía ayudar a las “víctimas a luchar por la justicia.”
Sexinfochina permaneció activo en la sección de comentarios después de eso, aparentemente indiferente a ser destapado como un actor de amenazas por un investigador en línea prominente.
¿Quién es Sexinfochina, el presunto administrador detrás de FreeCity?
Un hilo de un usuario identificado como Narcass3, cuyo perfil afirma que caza a la RPDC "por diversión", respaldó las afirmaciones de Zach de que Sexinfochina es de hecho el administrador del mercado de la darknet chino FreeCity.
"Detrás del alias está Xiao He, un ciudadano chino que es un prolífico blanqueador de fondos robados por la RPDC, partidario de las operaciones de trabajadores de TI de la RPDC y vendedor de viagra falso", escribió Narcass3.
Según el usuario, Xiao He probablemente proviene del noroeste de China y se graduó de la Universidad del Suroeste de China con una Licenciatura en Ingeniería Eléctrica. Se informa que actualmente viaja entre Dubái y China y finge ofrecer servicios legítimos de OTC de criptomonedas.
Narcass3 también vinculó a Xiao He con varios alias en redes sociales, incluidos 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado' y 'chaindeler'.
"Xiao He ha lavado durante años millones en criptomonedas para APTs de la RPDC y trabajadores de TI en general. En el pasado, lo vimos trabajar estrechamente con un grupo de trabajadores de TI que apoyaban a Moonstone Sleet", dijo Narcass3 escribió.
Se informa que opera varias empresas que afirman estar enfocadas en el trabajo freelance o el desarrollo de software: ZenDao Tech, FWork[.]io, DeamChain y Deliminal Limited.
Varias de las empresas enumeradas tienen trabajadores de TI estrechamente afiliados a ellas. Mientras tanto, Xiao He también realiza algo de trabajo freelance por su cuenta.
Narcass3 incluso acusó a Xiao He de dirigir una operación falsa de drogas sexuales a través de su empresa "Kuhu Pharmacy", que parece estar principalmente presente en Telegram. Cree que la mayor parte de la actividad dispersa de Sexinfochina está conectada porque "tiene una opsec deficiente o simplemente no le importa".
Narcass3 también confirmó que, a pesar de todas las actividades turbias en las que está involucrado, Xiao He no puede soltar sus fondos congelados y le gusta contactar al servicio de atención al cliente en un intento descuidado de desbloquearlos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
