Como a apreensão de 10 BTC expôs o suposto administrador do mercado dark chinês 'FreeCity'

Um usuário no X foi inadvertidamente exposto como o cérebro por trás de uma operação de darknet chamada "FreeCity". A exposição ocorre devido à incapacidade do usuário de abrir mão de alguns fundos congelados. No entanto, o usuário negou as alegações feitas por detetives on-chain como ZachXBT. 

O suposto administrador que cuida do FreeCity foi exposto como @sexinfochina. Esse usuário havia publicamente reclamou sobre como a Near Intents, um projeto vinculado ao protocolo NEAR, havia congelado cerca de 10 BTC que enviou para um endereço gerado como parte de uma transação cross-chain. 

O usuário chamou isso de "roubo centralizado", fingindo ser uma "revisão de conformidade obrigatória", já que nenhum prazo ou explicação foi fornecido, e ele foi expulso do grupo do Telegram do projeto por fazer perguntas.  

A altercação que expôs o administrador do FreeCity

Em resposta à publicação, ZachXBT compartilhou um comentário no qual acusou "Sexinfochina" de ser o operador por trás do FreeCity, um mercado em língua chinesa conhecido por operar na dark Web, canais de clareza e Telegram. 

De acordo com relatórios, o FreeCity está por trás de uma ampla gama de atividades ilegais, incluindo venda de dados roubados, ferramentas de phishing, malware, lavagem de dinheiro, tráfico de seres humanos, serviços de assassinos de aluguel, drogas, prostituição e muito mais. 

Zach também forneceu uma captura de tela que alega provar que a conta do Telegram do administrador do FreeCity também fez uma reclamação no canal de suporte do Telegram da Near Intents sobre os mesmos detalhes da transação congelada que Sexinfochina havia compartilhado. 

O usuário acusado negou as alegações

Em resposta ao ataque de Zach, Sexinfochina foi para a seção de comentários para esclarecer que "NÃO é o operador do 'FreeCity' ou de QUALQUER mercado darknet." 

Convenientemente omitiu o fato de que você é um cibercriminoso que opera o mercado dark chinês 'FreeCity'

Você anuncia abertamente serviços ilícitos, como tráfico de seres humanos / assassinos de aluguel, abertamente no Telegram.

Você também lavou intencionalmente mais de 5 hacks para a RPC (Coreia do Norte) como seu OTC.

Eu… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi

— ZachXBT (@zachxbt) Fevereiro 14, 2026

"Essa conta do tg não me pertence", escreveu Sexinfochina. "Sou um trader cujos 10 BTC estão congelados pela @near_intents sob uma 'revisão de conformidade' duvidosa. Você está me difamando para desviar a atenção do roubo DELES. Isso é calúnia, não jornalismo. Acusações falsas que danificam a reputação = crime. Retire ou contrate um advogado. Comunidade cripto: Exija provas antes de acreditar em difamações." 

Sexinfochina chegou a acusar Zach de ser o "verdadeiro vilão" porque ele ajuda a "expor os grandes nomes nos bastidores, fingindo defender a justiça blockchain o tempo todo." 

"Então seu dinheiro também vem da comunidade cripto? Você pode garantir que todos os seus fundos de origem são completamente legais?", perguntou Sexinfochina. 

Zach respondeu compartilhando mais capturas de tela de como o proprietário do mercado FreeCity estava reclamando no canal TG da Near Intents sobre as mesmas transações exatas.

"Como prova adicional, aqui está uma DM antiga antes que sua última conta X fosse banida", escreveu Zach, anexando imagens antigas de quando Sexinfochina o messageou por meio de uma conta X agora suspensa após ter sua conta congelada. 

Na captura de tela, eles se referiram a si mesmos como um "usuário normal da Binance" e tentaram apelar para o senso de justiça de Zach, perguntando se ele poderia ajudar as "vítimas a lutar por justiça."

Sexinfochina permaneceu ativo na seção de comentários depois disso, aparentemente indiferente a ser exposto como um ator de ameaça por um detetive online proeminente. 

Quem é Sexinfochina, o suposto administrador por trás do FreeCity? 

Uma thread de um usuário identificado como Narcass3, cuja bio afirma que ele caça a RPC "por diversão", apoiou as alegações de Zach de que Sexinfochina é de fato o administrador do mercado dark chinês FreeCity. 

"Por trás do handle está Xiao He, um cidadão chinês que é um prolífico lavador de fundos roubados da RPC, apoiador das operações de Trabalhadores de TI da RPC e vendedor de viagra falso", escreveu Narcass3. 

De acordo com o usuário, Xiao He provavelmente é do noroeste da China e se formou na Universidade do Sudoeste da China com um Bacharelado em Engenharia Elétrica. Ele supostamente atualmente viaja entre Dubai e a China e finge oferecer serviços OTC de criptomoedas legítimos.

Narcass3 também vinculou Xiao He a vários aliases de redes sociais, incluindo 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado' e 'chaindeler.'

"Xiao He lavou milhões em criptomoedas para APTs da RPC e Trabalhadores de TI durante anos. No passado, vimos ele trabalhar de perto com um grupo de Trabalhadores de TI que apoiavam a Moonstone Sleet", Narcass3 escreveu. 

Supostamente, ele opera várias empresas que afirmam estar focadas em freelancing ou desenvolvimento de software: ZenDao Tech, FWork[.]io, DeamChain e Deliminal Limited. 

Várias das empresas listadas têm trabalhadores de TI estreitamente afiliados a elas. Enquanto isso, Xiao He também se envolve em algum trabalho freelance como lado. 

Narcass3 até acusou Xiao He de operar uma falsa operação de drogas sexuais por meio de sua empresa "Kuhu Pharmacy", que parece estar principalmente presente no Telegram. Ele acredita que a maior parte da atividade dispersa de Sexinfochina se conecta porque "ele tem uma opsec ruim ou simplesmente não se importa."

A Narcass3 também confirmou que, apesar de todos os atos duvidosos em que está envolvido, Xiao He não consegue abrir mão de seus fundos congelados e costuma entrar em contato com o suporte ao cliente de forma desleixada, numa tentativa falha de descongelá-los.