Apreensão de 10 Bitcoin leva autoridades a suposto operador da darknet 'FreeCity'

Um usuário da rede X foi inadvertidamente exposto como o mentor de uma operação na darknet chamada "FreeCity". A exposição ocorreu devido à incapacidade do usuário de liberar alguns fundos congelados. No entanto, o usuário negou as alegações feitas por investigadores on-chain como ZachXBT. 

O suposto administrador do FreeCity foi identificado como @sexinfochina. Esse usuário havia reclamado sobre como o Near Intents, um projeto ligado ao protocolo NEAR, havia congelado cerca de 10 BTC que ele havia enviado para um endereço gerado como parte de uma transação entre blockchains.

O usuário chamou isso de "roubo centralizado", disfarçado de "revisão de conformidade obrigatória", já que nenhum cronograma ou explicação foi fornecido, e ele foi expulso do grupo do Telegram do projeto por expressar suas dúvidas.  

A altercação que expôs o administrador da FreeCity

Em resposta à publicação, ZachXBT compartilhou um comentário no qual acusava o “Sexinfochina” de ser o operador por trás do FreeCity, um mercado clandestino conhecido por operar na dark web, na internet e em canais do Telegram.

Segundo relatos, a FreeCity está por trás de uma ampla gama de atividades ilegais, incluindo a venda de dados roubados, ferramentas de phishing, malware, lavagem de dinheiro, tráfico de pessoas, serviços de assassinos de aluguel, drogas, prostituição e muito mais. 

Zach também forneceu uma captura de tela que, segundo ele, comprova que a conta do Telegram do administrador do FreeCity também havia feito uma reclamação no canal de suporte do Telegram da Near Intents sobre os mesmos detalhes da transação congelada que Sexinfochina havia compartilhado. 

O usuário acusado negou as alegações

Em resposta ao ataque de Zach, o Sexinfochina usou a seção de comentários para esclarecer que "NÃO são os operadores do 'FreeCity' ou de QUALQUER mercado da darknet" 

Omitiu convenientemente o fato de você ser um cibercriminoso que opera o mercado da darknet chinesa 'FreeCity'

Você anuncia abertamente serviços ilícitos como tráfico de pessoas/assassinos de aluguel no Telegram.

Você também lavou, conscientemente, mais de 5 produtos hackeados para a Coreia do Norte, vendendo-os como se fossem de venda direta no mercado negro.

Eu… https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi

— ZachXBT (@zachxbt) 14 de fevereiro de 2026

“Essa conta do Telegram não me pertence”, escreveu Sexinfochina. “Sou um trader cujos 10 BTC foram congelados pela @near_intents sob uma suspeita ‘análise de conformidade’. Vocês estão me difamando para desviar a atenção do roubo DELES. Isso é difamação, não jornalismo. Acusações falsas que prejudicam a reputação = crime.trac-se ou procurem um advogado. Comunidade cripto: exijam provas antes de acreditarem em difamações.” 

O Sexinfochina chegou ao ponto de acusar Zach de ser o "verdadeiro vilão" porque ele ajuda "os figurões nos bastidores, fingindo defender a justiça no blockchain o tempo todo" 

“Então seu dinheiro também vem da comunidade cripto? Você pode garantir que todos os seus fundos iniciais são completamente legais?”, perguntou o Sexinfochina. 

Zach respondeu compartilhando mais capturas de tela de como a conta do Telegram do dono do mercado FreeCity estava reclamando no canal do Telegram da Near Intents sobre exatamente as mesmas transações.

“Como prova adicional, aqui está uma mensagem direta antiga, de antes da sua última conta X ser banida”, escreveu Zach, anexando imagens antigas de quando Sexinfochina o contatou por meio de uma conta X agora suspensa, após ter sua conta congelada. 

Na captura de tela, eles se referiram a si mesmos como um “usuário normal da Binance” e tentaram apelar para o senso de justiça de Zach, perguntando se ele poderia ajudar as “vítimas a lutar por justiça”

O Sexinfochina permaneceu ativo na seção de comentários depois disso, aparentemente sem se importar por ter sido exposto como um agente malicioso por um proeminente investigador online. 

Quem é Sexinfochina, o suposto administrador por trás do FreeCity? 

Uma publicação de um usuário dent como Narcassi3, cuja biografia afirma que ele caça conteúdo adulto na Coreia do Norte "por diversão", corroborou as alegações de Zach de que Sexinfochina é, na verdade, o administrador do mercado chinês da darknet FreeCity.

“Por trás do pseudônimo está Xiao He, um cidadão chinês que é um prolífico lavador de fundos roubados da Coreia do Norte, apoiador de operações de trabalhadores de TI da Coreia do Norte e traficante de Viagra falsificado”, escreveu Narcassi3. 

Segundo o usuário, Xiao He provavelmente é originário do noroeste da China e se formou em Engenharia Elétrica pela Universidade do Sudoeste da China. Ele supostamente divide seu tempo entre Dubai e a China e finge oferecer serviços legítimos de negociação de criptomoedas no mercado de balcão (OTC).

Narcassi3 também associou Xiao He a vários perfis de redes sociais, incluindo 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado' e 'chaindeler'

“Há anos que Xiao He lava milhões em criptomoedas para APTs (Ameaças Persistentes Avançadas) da Coreia do Norte e para trabalhadores de TI. No passado, vimos que ele trabalhava em estreita colaboração com um grupo de trabalhadores de TI que apoiavam o Moonstone Sleet”, escreveu .

Segundo informações, ele administra diversas empresas que alegam estar focadas em trabalho freelance ou desenvolvimento de software: ZenDao Tech, FWork[.]io, DeamChain e Deliminal Limited. 

Diversas das empresas listadas possuem funcionários de TI com vínculos estreitos. Enquanto isso, Xiao He também realiza alguns trabalhos freelance. 

Narcassi3 chegou a acusar Xiao He de comandar uma falsa operação de venda de drogas para melhorar o desempenho sexual por meio de sua empresa "Kuhu Pharmacy", que parece estar presente principalmente no Telegram. Ele acredita que a maior parte das atividades dispersas do Sexinfochina estão interligadas porque "ele tem uma segurança operacional péssima ou simplesmente não se importa"

Narcassi3 também confirmou que, apesar de todos os atos obscuros em que está envolvido, Xiao He não consegue se desfazer de seus fundos bloqueados e costuma entrar em contato com o suporte ao cliente em uma tentativa desastrada de desbloqueá-los.

Receba 8% CASH ao gastar criptomoedas com o cartão COCA Visa. Peça já o seu cartão GRÁTIS.