Comment la saisie de 10 BTC a exposé l'administrateur présumé du marché darknet chinois 'FreeCity'
- Un utilisateur se plaignant de la saisie de 10 BTC s'est fait démasquer en tant qu'acteur de menace connu pour diverses activités illicites, y compris le blanchiment de fonds pour les APTs nord-coréens.
- L'utilisateur a nié toute implication dans FreeCity et a accusé ZachXBT d'être le méchant.
- Une longue liste d'allégations douteuses est associée au compte lié à un ressortissant chinois nommé Xiao He.
Un utilisateur sur X a été involontairement exposé comme le cerveau derrière une opération de darknet nommée « FreeCity ». Cette exposition résulte de l'incapacité de l'utilisateur à abandonner certains fonds gelés. Cependant, l'utilisateur a nié les allégations faites par les enquêteurs on-chain comme ZachXBT.
L'administrateur présumé de FreeCity a été identifié comme @sexinfochina. Cet utilisateur avait publiquement s’est plaint parlé de la façon dont Near Intents, un projet lié au protocole NEAR, avait gelé environ 10 BTC qu'il avait envoyés à une adresse générée dans le cadre d'une transaction inter-chaînes.
L'utilisateur a qualifié cela de « vol centralisé », se parant d'un « examen de conformité obligatoire » alors qu'aucun calendrier ni explication n'a été fourni, et qu'il a été expulsé du groupe Telegram du projet pour avoir posé des questions.
L'altercation qui a exposé l'administrateur de FreeCity
En réponse à la publication, ZachXBT a partagé un commentaire dans lequel il accusait « Sexinfochina » d'être l'opérateur derrière FreeCity, un marché souterrain connu pour opérer sur le dark Web, ainsi que sur les canaux Telegram et Clearnet.
Selon les rapports, FreeCity est derrière une large gamme d'activités illégales, y compris la vente de données volées, d'outils de phishing, de logiciels malveillants, de blanchiment d'argent, de traite des êtres humains, de services d'assassin, de drogues, de prostitution, et bien d'autres encore.
Zach a également fourni une capture d'écran qu'il prétend prouver que le compte Telegram de l'administrateur de FreeCity avait également déposé une plainte dans le canal de support Telegram de Near Intents concernant les mêmes détails de transaction gelée que ceux partagés par Sexinfochina.
L'utilisateur accusé a nié les allégations
En réponse à l'assaut de Zach, Sexinfochina est allé dans la section des commentaires pour préciser qu'il « N'EST PAS l'opérateur de 'FreeCity' ou d'AUCUN marché darknet ».
Convenablement omis le fait que vous êtes un cybercriminel qui exploite le marché darknet chinois 'FreeCity'
Vous faites ouvertement la publicité de services illicites tels que la traite des êtres humains / des assassins ouvertement sur Telegram.
Vous avez également sciemment blanchi plus de 5 hacks pour la RPDC en tant que leur OTC.
Je… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi
— ZachXBT (@zachxbt) février 14, 2026
« Ce compte tg ne m'appartient pas », a écrit Sexinfochina. « Je suis un trader dont les 10 BTC sont gelés par @near_intents dans le cadre d'un « examen de conformité » douteux. Vous me diffamez pour détourner l'attention de LEUR vol. C'est de la diffamation, pas du journalisme. Fausses accusations portant atteinte à la réputation = infraction pénale. Retirez ou faites-vous représenter par un avocat. Communauté crypto : Exigez des preuves avant de croire aux diffamations. »
Sexinfochina est allé jusqu'à accuser Zach d'être le « vrai méchant » parce qu'il aide à « démasquer les gros joueurs derrière les scènes, prétendant défendre la justice blockchain tout au long du processus ».
« Donc, ton argent vient aussi de la communauté crypto ? Peux-tu garantir que tous tes fonds en amont sont totalement légaux ? » a demandé Sexinfochina.
Zach a répondu en partageant davantage de captures d’écran montrant comment le propriétaire du marché FreeCity se plaignait dans le canal Telegram Near Intents des mêmes transactions exactes.
« Comme preuve supplémentaire, voici un ancien message privé avant que ton dernier compte X ne soit banni », a écrit Zach, en joignant d’anciennes images de lorsque Sexinfochina lui a envoyé un message via un compte X désormais suspendu après le gel de son compte.
Dans la capture d’écran, ils se sont présentés comme un « utilisateur normal de Binance » et ont tenté d’appeler au sens de la justice de Zach, lui demandant s’il pouvait aider les « victimes à obtenir justice ».
Sexinfochina est resté actif dans la section des commentaires après cela, semblant indifférent au fait d’avoir été identifié comme un acteur de menace par un enquêteur en ligne bien connu.
Qui est Sexinfochina, l’administrateur présumé derrière FreeCity ?
Un fil de discussion d’un utilisateur identifié comme Narcass3, dont la bio prétend qu’il traque la RPDC « par plaisir », a étayé les affirmations de Zach selon lesquelles Sexinfochina est en fait l’administrateur du marché du darknet chinois FreeCity.
« Derrière ce pseudonyme se cache Xiao He, un ressortissant chinois qui est un blanchisseur prolifique de fonds volés par la RPDC, un partisan des opérations de travailleurs informatiques de la RPDC et un promoteur de faux Viagra », a écrit Narcass3.
Selon l’utilisateur, Xiao He proviendrait très probablement du Nord-Ouest de la Chine et serait diplômé de l’Université du Sud-Ouest de Chine avec un licence en génie électrique. Il ferait actuellement la navette entre Dubaï et la Chine et prétend offrir des services légitimes de négociation de crypto-actifs hors marché (OTC).
Narcass3 a également lié Xiao He à divers pseudonymes sur les réseaux sociaux, notamment ‘Victor Marshal’, ‘hexiao33’, ‘camonanesi’, ‘Komonado’ et ‘chaindeler’.
« Xiao He blanchit depuis des années des millions de crypto-monnaies pour les APT de la RPDC et les travailleurs informatiques. Par le passé, nous l’avons vu travailler en étroite collaboration avec un groupe de travailleurs informatiques soutenant Moonstone Sleet », a ajouté Narcass3 a écrit.
Il ferait exploiter plusieurs entreprises qui prétendent toutes se concentrer sur le travail indépendant ou le développement logiciel : ZenDao Tech, FWork[.]io, DeamChain et Deliminal Limited.
Plusieurs des entreprises listées comptent des travailleurs informatiques étroitement affiliés. Parallèlement, Xiao He effectue également des missions de freelance à côté.
Narcass3 a même accusé Xiao He de diriger une fausse opération de vente de drogues sexuelles via son entreprise « Kuhu Pharmacy », qui semble principalement présente sur Telegram. Il estime que la plupart des activités disparates de Sexinfochina sont toutes liées car « il a une mauvaise opsec ou s’en fiche tout simplement ».
Narcass3 a également confirmé que, malgré toutes les activités douteuses dans lesquelles il est impliqué, Xiao He est incapable de laisser tomber ses fonds gelés et aime contacter le service client dans une tentative maladroite de les débloquer.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
