10 Bitcoin-inbeslagname leidt autoriteiten naar vermeende 'FreeCity' darknet-operator

Een gebruiker op X is per ongeluk ontmaskerd als het brein achter een darknet-operatie genaamd "FreeCity." De onthulling komt voort uit het onvermogen van de gebruiker om bevroren fondsen los te laten. De gebruiker heeft echter de beschuldigingen van onchain-speurders zoals ZachXBT ontkend. 

De vermeende beheerder van FreeCity is ontmaskerd als @sexinfochina. Die gebruiker had publiekelijk geklaagd over hoe Near Intents, een project gekoppeld aan het NEAR-protocol, ongeveer 10 BTC had bevroren die ze naar een gegenereerd adres hadden verzonden als onderdeel van een cross-chain-transactie. 

De gebruiker noemde het "gecentraliseerde diefstal," vermomd als een "verplichte nalevingsbeoordeling" aangezien er geen tijdlijn of uitleg werd gegeven, en ze werden uit de Telegram-groep van het project gezet voor het stellen van hun vragen.  

Het conflict dat de beheerder van FreeCity ontmaskerde

Als reactie op het bericht deelde ZachXBT een opmerking waarin hij "Sexinfochina" ervan beschuldigde de exploitant achter FreeCity te zijn, een Chineestalige ondergrondse marktplaats die bekend staat om activiteiten op het dark web, clearnet en Telegram-kanalen. 

Volgens rapporten is FreeCity betrokken bij een breed scala aan illegale activiteiten, waaronder de verkoop van gestolen gegevens, phishing-tools, malware, witwassen, mensenhandel, huurmoordenaardiensten, drugs, prostitutie en nog veel meer. 

Zach leverde ook een screenshot waarvan hij beweert dat deze bewijst dat het Telegram-account van de FreeCity-beheerder ook een klacht had ingediend in het Near Intents Telegram-ondersteuningskanaal over dezelfde bevroren transactiedetails die Sexinfochina had gedeeld. 

De beschuldigde gebruiker ontkende de beschuldigingen

Als reactie op Zach's aanval ging Sexinfochina naar de commentaarsectie om te verduidelijken dat ze "NIET de exploitant van 'FreeCity' of ENIGE darknet-markt zijn." 

"Dat tg-account is niet van mij," schreef Sexinfochina. "Ik ben een handelaar wiens 10 BTC is bevroren door @near_intents onder een dubieuze 'nalevingsbeoordeling.' Je beschadigt mijn reputatie om af te leiden van HUN diefstal. Dit is laster, geen journalistiek. Valse beschuldigingen die reputatie beschadigen = een strafbaar feit. Trek het in of schakel een advocaat in. Crypto-gemeenschap: Eis bewijs voordat je laster gelooft." 

Sexinfochina ging zelfs zo ver om Zach ervan te beschuldigen de "echte slechterik" te zijn omdat hij "de grote jongens achter de schermen helpt, terwijl hij al die tijd doet alsof hij blockchain-rechtvaardigheid handhaaft." 

"Dus jouw geld komt ook van de crypto-gemeenschap? Kun je garanderen dat al jouw upstream-fondsen volledig legaal zijn?" vroeg Sexinfochina. 

Zach reageerde door meer screenshots te delen van hoe het Telegram-account van de eigenaar van de FreeCity-markt klaagde in het Near Intents TG-kanaal over exact dezelfde transacties.

"Als meer bewijs, hier is een oude DM van voordat je laatste X-account werd verbannen," schreef Zach, waarbij hij oude afbeeldingen bijvoegde van toen Sexinfochina hem een bericht stuurde via een nu opgeschort X-account nadat hun account was bevroren. 

In de screenshot verwezen ze naar zichzelf als een "normale gebruiker van Binance" en probeerden ze een beroep te doen op Zach's gevoel voor rechtvaardigheid, door te vragen of hij de "slachtoffers kon helpen vechten voor gerechtigheid."

Sexinfochina bleef daarna actief in de commentaarsectie, schijnbaar ongestoord door het feit dat hij werd ontmaskerd als een dreigingsactor door een prominente online speurder. 

Wie is Sexinfochina, de vermeende beheerder achter FreeCity? 

Een thread van een gebruiker geïdentificeerd als Narcass3, wiens bio beweert dat hij DPRK "voor de lol" jaagt, ondersteunde Zach's beweringen dat Sexinfochina in feite de beheerder is van de Chinese darknet-markt FreeCity. 

"Achter de gebruikersnaam is Xiao He, een Chinese staatsburger die een productieve witser is van gestolen DPRK-fondsen, ondersteuner van DPRK IT Worker-operaties, en verkoper van nep-viagra," schreef Narcass3. 

Volgens de gebruiker komt Xiao He hoogstwaarschijnlijk uit Noordwest-China en studeerde af aan de Southwest University of China met een Bachelor's Degree in Electrical Engineering. Hij pendelt naar verluidt momenteel tussen Dubai en China en doet alsof hij legitieme crypto OTC-diensten aanbiedt.

Narcass3 koppelde Xiao He ook aan verschillende social media-handles, waaronder 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado' en 'chaindeler.'

"Xiao He heeft jarenlang miljoenen in crypto witgewassen voor DPRK APT's over de hele linie en IT Workers. In het verleden zagen we hem nauw samenwerken met een groep IT Workers die Moonstone Sleet ondersteunen," schreef Narcass3. 

Hij exploiteert naar verluidt verschillende bedrijven die allemaal beweren zich te richten op freelancing of softwareontwikkeling: ZenDao Tech, FWork[.]io, DeamChain en Deliminal Limited. 

Verschillende van de genoemde bedrijven hebben IT-werkers die nauw aan hen gelieerd zijn. Ondertussen doet Xiao He ook wat freelancewerk aan de kant. 

Narcass3 beschuldigde Xiao He er zelfs van een nepoperatie voor seksmedicijnen te runnen via zijn bedrijf "Kuhu Pharmacy" dat voornamelijk op Telegram aanwezig lijkt te zijn. Hij gelooft dat de meeste ongelijksoortige activiteiten van Sexinfochina allemaal met elkaar verbonden zijn omdat "hij een slechte opsec heeft of het gewoon niets kan schelen."

Narcass3 bevestigde ook dat ondanks alle duistere handelingen waarbij hij betrokken is, Xiao He zijn bevroren fondsen niet kan loslaten en graag contact opneemt met klantenondersteuning in een slordige poging om ze te deblokkeren.

Ontvang 8% CASHBACK wanneer je crypto uitgeeft met de COCA Visa-kaart. Bestel je GRATIS kaart.