Come il sequestro di 10 BTC ha smascherato l'ipotetico amministratore del mercato darknet cinese 'FreeCity'

Un utente su X è stato involontariamente smascherato come il cervello dietro un'operazione darknet di nome "FreeCity". La rivelazione è avvenuta a causa dell'incapacità dell'utente di lasciare andare alcuni fondi congelati. Tuttavia, l'utente ha negato le accuse avanzate dagli investigatori on-chain come ZachXBT. 

L'ipotetico amministratore che gestisce FreeCity è stato smascherato come @sexinfochina. Quell'utente aveva pubblicamente si è lamentato parlato di come Near Intents, un progetto legato al protocollo NEAR, avesse congelato circa 10 BTC inviati a un indirizzo generato come parte di una transazione cross-chain. 

L'utente lo ha definito "furto centralizzato", fingendosi una "revisione di conformità obbligatoria" poiché non è stato fornito alcun termine o spiegazione, mentre veniva espulso dal gruppo Telegram del progetto per aver posto le proprie domande.  

Lo scontro che ha smascherato l'amministratore di FreeCity

In risposta al post, ZachXBT ha condiviso un commento in cui accusava "Sexinfochina" di essere l'operatore dietro FreeCity, un mercato in lingua cinese sotterraneo noto per operare attraverso il dark Web, i canali di chiarezza e Telegram. 

Secondo quanto riportato, FreeCity è dietro una vasta gamma di attività illegali, tra cui la vendita di dati rubati, strumenti di phishing, malware, riciclaggio di denaro, tratta di esseri umani, servizi di sicari, droghe, prostituzione e molto altro. 

Zach ha anche fornito uno screenshot che sostiene provi che l'account Telegram dell'amministratore di FreeCity avesse presentato un reclamo nel canale di supporto Telegram di Near Intents riguardo agli stessi dettagli della transazione congelata condivisi da Sexinfochina. 

L'utente accusato ha negato le accuse

In risposta all'attacco di Zach, Sexinfochina si è rivolto alla sezione commenti per chiarire che non è "L'operatore di 'FreeCity' o DI ALCUN mercato darknet." 

Comodamente omesso il fatto che sei un cybercriminale che opera nel mercato darknet cinese 'FreeCity'

Pubblicizzi apertamente servizi illeciti come la tratta di esseri umani / sicari apertamente su Telegram.

Hai anche consapevolmente riciclato i fondi di oltre 5 hack per la RPC come loro OTC.

I… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi

— ZachXBT (@zachxbt) febbraio 14, 2026

"Quell'account tg non mi appartiene", ha scritto Sexinfochina. "Sono un trader i cui 10 BTC sono congelati da @near_intents sotto una opaca 'revisione di conformità'. Mi stai diffamando per distogliere l'attenzione DAL LORO furto. Questa è diffamazione, non giornalismo. accuse false che danneggiano la reputazione = reato penale. Ritira o preparati a difenderti in tribunale. Comunità crypto: Chiedete prove prima di credere alle diffamazioni." 

Sexinfochina è andato oltre, accusando Zach di essere il "vero cattivo" perché aiuta a "smascherare i big behind le quinte, fingendo di difendere la giustizia blockchain tutto il tempo." 

"Quindi anche i tuoi soldi provengono dalla comunità crypto? Puoi garantire che tutti i tuoi fondi upstream siano completamente legali?", ha chiesto Sexinfochina. 

Zach ha risposto condividendo altri screenshot di come l'account Telegram del proprietario del mercato FreeCity si stesse lamentando nel canale TG di Near Intents riguardo alle stesse esatte transazioni.

"Come ulteriore prova, ecco una vecchia DM prima che il tuo ultimo account X venisse bannato", ha scritto Zach, allegando vecchie immagini di quando Sexinfochina gli ha inviato un messaggio tramite un account X ora sospeso dopo aver visto congelare il proprio account. 

Nello screenshot, si definiva un "utente normale di Binance" e cercava di appellarsi al senso di giustizia di Zach, chiedendo se potesse aiutare le "vittime a lottare per la giustizia."

Sexinfochina è rimasto attivo nella sezione commenti dopo ciò, apparentemente indisturbato dall'essere stato smascherato come threat actor da un prominente investigatore online. 

Chi è Sexinfochina, l'ipotetico amministratore dietro FreeCity? 

Un thread di un utente identificato come Narcass3, la cui bio afferma che caccia la RPC "per divertimento", ha sostenuto le affermazioni di Zach secondo cui Sexinfochina è effettivamente l'amministratore del mercato darknet cinese FreeCity. 

"Dietro lo pseudonimo c'è Xiao He, un cittadino cinese che è un prolifico riciclatore di fondi rubati della RPC, sostenitore delle operazioni di IT Worker della RPC e venditore di viagra falso", ha scritto Narcass3. 

Secondo l'utente, Xiao He proviene probabilmente dal Nord Ovest della Cina e si è laureato presso l'Università Sudoccidentale della Cina con una Laurea in Ingegneria Elettrica. Si dice che attualmente si muova tra Dubai e la Cina e finga di offrire servizi OTC crypto legittimi.

Narcass3 ha anche collegato Xiao He a vari handle sui social media, tra cui 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado' e 'chaindeler.'

"Xiao He ha per anni riciclato milioni in crypto per le APT della RPC e gli IT Worker. In passato, lo abbiamo visto lavorare a stretto contatto con un gruppo di IT Worker che supportava Moonstone Sleet", Narcass3 scritto. 

Si dice che gestisca diverse aziende che affermano tutte di essere focalizzate sul freelancing o sullo sviluppo software: ZenDao Tech, FWork[.]io, DeamChain e Deliminal Limited. 

Diverse delle aziende elencate hanno lavoratori IT strettamente affiliati ad esse. Nel frattempo, Xiao He si dedica anche ad alcuni lavori in freelancing. 

Narcass3 ha persino accusato Xiao He di gestire un'operazione falsa di droga sessuale tramite la sua società "Kuhu Pharmacy" che sembra essere principalmente presente su Telegram. Crede che la maggior parte delle attività disparate di Sexinfochina siano tutte collegate perché "ha una pessima opsec o semplicemente non gliene frega nulla."

Narcass3 ha anche confermato che, nonostante tutte le attività sospette a cui è coinvolto, Xiao He non riesce a lasciare andare i suoi fondi congelati ed è solito contattare il supporto clienti in un tentativo goffo di sbloccarli.