Un utente su X è stato inavvertitamente smascherato come la mente dietro un'operazione darknet chiamata "FreeCity". L'esposizione è il risultato dell'incapacità dell'utente di lasciar andare alcuni fondi congelati. Tuttavia, l'utente ha negato le accuse fatte da investigatori onchain come ZachXBT.
Il presunto amministratore che gestisce FreeCity è stato identificato come @sexinfochina. Quell'utente si era pubblicamente lamentato di come Near Intents, un progetto collegato al protocollo NEAR, avesse congelato circa 10 BTC che aveva inviato a un indirizzo generato come parte di una transazione cross-chain.
L'utente l'ha definito "furto centralizzato", mascherato da "revisione di conformità obbligatoria" poiché non è stata fornita alcuna tempistica o spiegazione, ed è stato espulso dal gruppo Telegram del progetto per aver espresso le sue domande.
In risposta al post, ZachXBT ha condiviso un commento in cui accusava "Sexinfochina" di essere l'operatore dietro FreeCity, un marketplace sotterraneo in lingua cinese noto per operare sul dark web, clearnet e canali Telegram.
Secondo i rapporti, FreeCity è coinvolto in una vasta gamma di attività illegali, tra cui la vendita di dati rubati, strumenti di phishing, malware, riciclaggio di denaro, traffico di esseri umani, servizi di sicari, droga, prostituzione e molto altro.
Zach ha anche fornito uno screenshot che sostiene provi che l'account Telegram dell'amministratore di FreeCity aveva anche presentato un reclamo nel canale di supporto Telegram di Near Intents riguardo agli stessi dettagli della transazione congelata condivisi da Sexinfochina.
In risposta all'attacco di Zach, Sexinfochina si è recato nella sezione commenti per chiarire di NON essere "l'operatore di 'FreeCity' o di QUALSIASI mercato darknet."
"Quell'account tg non mi appartiene," ha scritto Sexinfochina. "Sono un trader i cui 10 BTC sono stati congelati da @near_intents sotto una losca 'revisione di conformità'. Mi stai diffamando per deviare dal LORO furto. Questa è diffamazione, non giornalismo. False accuse che danneggiano la reputazione = reato penale. Ritratta o cerca un avvocato. Comunità crypto: chiedete prove prima di credere alle diffamazioni."
Sexinfochina è arrivato ad accusare Zach di essere il "vero cattivo" perché aiuta "i grossi calibri dietro le quinte, fingendo di sostenere la giustizia blockchain da sempre."
"Quindi anche i tuoi soldi provengono dalla comunità crypto? Puoi garantire che tutti i tuoi fondi a monte siano completamente legali?" ha chiesto Sexinfochina.
Zach ha risposto condividendo altri screenshot di come l'account Telegram del proprietario del mercato FreeCity si lamentasse nel canale TG di Near Intents delle stesse identiche transazioni.
"Come ulteriore prova ecco un vecchio DM prima che il tuo ultimo account X venisse bannato," ha scritto Zach, allegando vecchie immagini di quando Sexinfochina gli aveva inviato un messaggio tramite un account X ora sospeso dopo aver avuto il proprio account congelato.
Nello screenshot, si riferivano a se stessi come un "normale utente di Binance" e cercavano di fare appello al senso di giustizia di Zach, chiedendo se potesse aiutare le "vittime a lottare per la giustizia."
Screenshot del testo da un alias noto del presunto amministratore del marketplace oscuro FreeCity. Fonte: @zachxbt via X/Twitter.
Sexinfochina è rimasto attivo nella sezione commenti dopo quello, apparentemente indifferente all'essere stato smascherato come un attore di minacce da un prominente detective online.
Un thread di un utente identificato come Narcass3, la cui biografia afferma che caccia la RPDC "per divertimento", ha sostenuto le affermazioni di Zach secondo cui Sexinfochina è in realtà l'amministratore del mercato darknet cinese FreeCity.
"Dietro il nickname c'è Xiao He, un cittadino cinese che è un prolifico riciclatore di fondi rubati dalla RPDC, sostenitore delle operazioni di IT Worker della RPDC e spacciatore di viagra falso," ha scritto Narcass3.
Secondo l'utente, Xiao He proviene molto probabilmente dalla Cina nord-occidentale e si è laureato alla Southwest University of China con una laurea in Ingegneria Elettrica. Attualmente fa la spola tra Dubai e la Cina e finge di offrire servizi OTC crypto legittimi.
Narcass3 ha anche collegato Xiao He a vari account sui social media, tra cui 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado' e 'chaindeler.'
"Xiao He ha riciclato per anni milioni in crypto per APT della RPDC in generale e IT Workers. In passato, l'abbiamo visto lavorare a stretto contatto con un gruppo di IT Workers a supporto di Moonstone Sleet," ha scritto Narcass3.
Gestisce presumibilmente diverse aziende che affermano tutte di essere focalizzate sul freelancing o sullo sviluppo software: ZenDao Tech, FWork[.]io, DeamChain e Deliminal Limited.
Diverse delle aziende elencate hanno lavoratori IT strettamente affiliati con loro. Nel frattempo, Xiao He si dedica anche ad alcuni lavori freelance.
Narcass3 ha persino accusato Xiao He di gestire un'operazione di farmaci sessuali falsi tramite la sua azienda "Kuhu Pharmacy" che sembra essere principalmente presente su Telegram. Crede che la maggior parte dell'attività disparata di Sexinfochina sia tutta collegata perché "ha una sicurezza operativa pessima o semplicemente non gli importa."
Narcass3 ha anche confermato che nonostante tutti gli atti loschi in cui è coinvolto, Xiao He non riesce a lasciar andare i suoi fondi congelati ed è solito contattare l'assistenza clienti in un tentativo maldestro di sbloccarli.
Ottieni l'8% di CASHBACK quando spendi crypto con la carta Visa COCA. Ordina la tua carta GRATUITA.

