
Ein Nutzer auf X wurde unbeabsichtigt als Drahtzieher einer Darknet-Operation namens „FreeCity“ entlarvt. Grund dafür war seine Unfähigkeit, eingefrorene Gelder freizugeben. Der Nutzer bestreitet jedoch die Vorwürfe von On-Chain-Ermittlern wie ZachXBT.
Der mutmaßliche Administrator von FreeCity wurde als @sexinfochina enttarnt. Dieser Nutzer hatte sich öffentlich beschwert , dass Near Intents, ein mit dem NEAR-Protokoll verbundenes Projekt, etwa 10 BTC eingefroren hatte, die er im Rahmen einer Cross-Chain-Transaktion an eine generierte Adresse gesendet hatte.
Der Nutzer nannte es „zentralisierten Diebstahl“, der als „obligatorische Compliance-Prüfung“ getarnt sei, da weder ein Zeitplan noch eine Erklärung gegeben wurden, und wurde aus der Telegram-Gruppe des Projekts ausgeschlossen, weil er seine Fragen geäußert hatte.
Als Reaktion auf den Beitrag teilte ZachXBT einen Kommentar, in dem er „Sexinfochina“ beschuldigte, der Betreiber von FreeCity zu sein, einem chinesischsprachigen Untergrundmarktplatz , der bekanntermaßen im Darknet, auf Clearness und Telegram-Kanälen aktiv ist.
Berichten zufolge steckt FreeCity hinter einer Vielzahl illegaler Aktivitäten, darunter der Verkauf gestohlener Daten, Phishing-Tools, Malware, Geldwäsche, Menschenhandel, Auftragsmorde, Drogen, Prostitution und vieles mehr.
Zach legte außerdem einen Screenshot vor, der seiner Aussage nach beweist, dass der FreeCity-Admin-Telegram-Account ebenfalls eine Beschwerde im Near Intents Telegram-Supportkanal über dieselben eingefrorenen Transaktionsdetails eingereicht hatte, die Sexinfochina geteilt hatte.
Als Reaktion auf Zachs Angriffe stellte Sexinfochina in der Kommentarspalte klar, dass sie „NICHT der Betreiber von 'FreeCity' oder irgendeinem Darknet-Marktplatz“ sind
Sie verschweigen geflissentlich, dass Sie ein Cyberkrimineller sind, der den chinesischen Darknet-Marktplatz „FreeCity“ betreibt
Sie werben offen auf Telegram für illegale Dienstleistungen wie Menschenhandel/Auftragsmord.
Sie haben außerdem wissentlich mehr als fünf Hacks für Nordkorea als deren OTC-Produkte gewaschen.
Ich… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi
— ZachXBT (@zachxbt) 14. Februar 2026
„Dieser TG-Account gehört nicht mir“, schrieb Sexinfochina. „Ich bin ein Trader, dessen 10 BTC von @near_intents im Rahmen einer dubiosen „Compliance-Prüfung“ eingefroren wurden. Ihr versucht, mich zu diffamieren, um von eurem Diebstahl abzulenken. Das ist Verleumdung, kein Journalismus. Falsche Anschuldigungen, die den Ruf schädigen, sind eine Straftat.traceure Behauptungen zurück oder schaltet einen Anwalt ein. Krypto-Community: Fordert Beweise, bevor ihr Verleumdungen glaubt.“
Sexinfochina ging sogar so weit, Zach als den „wahren Bösewicht“ zu bezeichnen, weil er „den Strippenziehern hinter den Kulissen hilft und dabei vorgibt, die ganze Zeit für Blockchain-Gerechtigkeit einzutreten“
„Stammt Ihr Geld also auch aus der Krypto-Community? Können Sie garantieren, dass alle Ihre vorgelagerten Gelder absolut legal sind?“, fragte Sexinfochina.
Zach reagierte darauf, indem er weitere Screenshots teilte, die zeigten, wie sich der Besitzer des FreeCity-Marktplatzes über dessen Telegram-Konto im Near Intents TG-Kanal über genau dieselben Transaktionen beschwerte.
„Als weiteren Beweis hier eine alte Direktnachricht, bevor dein letzter X-Account gesperrt wurde“, schrieb Zach und fügte alte Bilder bei, die zeigten, wie Sexinfochina ihn über einen inzwischen gesperrten X-Account kontaktierte, nachdem ihr Account eingefroren worden war.
In dem Screenshot bezeichneten sie sich selbst als „normalen Binance-Nutzer“ und versuchten, an Zachs Gerechtigkeitssinn zu appellieren, indem sie fragten, ob er den „Opfern im Kampf um Gerechtigkeit helfen“ könne

Sexinfochina blieb auch danach in der Kommentarspalte aktiv und ließ sich scheinbar nicht davon beirren, von einem prominenten Online-Ermittler als Bedrohungsakteur entlarvt worden zu sein.
Ein Thread eines Benutzers dent , er jage Nordkorea „zum Spaß“, untermauerte Zachs Behauptung, dass Sexinfochina in Wirklichkeit der Administrator des chinesischen Darknet-Marktplatzes FreeCity sei.
„Hinter dem Pseudonym verbirgt sich Xiao He, ein chinesischer Staatsbürger, der in großem Umfang gestohlene Gelder aus Nordkorea wäscht, Operationen von IT-Arbeitern in Nordkorea unterstützt und gefälschtes Viagra verkauft“, schrieb Narcass3.
Laut dem Nutzer stammt Xiao He höchstwahrscheinlich aus Nordwestchina und hat an der Südwestuniversität Chinas einen Bachelor-Abschluss in Elektrotechnik erworben. Er pendelt angeblich zwischen Dubai und China und gibt vor, legitime Krypto-OTC-Dienstleistungen anzubieten.
Narcass3 brachte Xiao He außerdem mit verschiedenen Social-Media-Profilen in Verbindung, darunter „Victor Marshal“, „hexiao33“, „camonanesi“, „Komonado“ und „chaindeler“
„Xiao He wäscht seit Jahren Millionenbeträge in Kryptowährung für nordkoreanische APT-Gruppen und IT-Mitarbeiter. In der Vergangenheit haben wir gesehen, wie er eng mit einer Gruppe von IT-Mitarbeitern zusammenarbeitete, die Moonstone Sleet unterstützten“, schrieb .
Er betreibt angeblich mehrere Unternehmen, die alle behaupten, sich auf Freelancing oder Softwareentwicklung zu konzentrieren: ZenDao Tech, FWork[.]io, DeamChain und Deliminal Limited.
Mehrere der aufgeführten Unternehmen beschäftigen IT-Mitarbeiter, die eng mit ihnen verbunden sind. Xiao He geht nebenbei auch freiberuflicher Tätigkeit nach.
Narcass3 beschuldigte Xiao He sogar, über seine Firma „Kuhu Pharmacy“, die hauptsächlich auf Telegram aktiv zu sein scheint, einen gefälschten Sexdrogenhandel zu betreiben. Er glaubt, dass die vielen verschiedenen Aktivitäten von Sexinfochina zusammenhängen, weil „er entweder miserable Sicherheitsvorkehrungen hat oder es ihm einfach egal ist.“
Narcass3 bestätigte außerdem, dass Xiao He trotz all seiner zwielichtigen Machenschaften nicht in der Lage ist, seine eingefrorenen Gelder freizugeben und sich gerne an den Kundendienst wendet, um sie in einem schlampigen Versuch wieder freizugeben.
Sichern Sie sich 8 % CASH bei Kryptozahlungen mit Ihrer COCA Visa Karte. Bestellen Sie Ihre kostenlose Karte.