Задержание 10 биткоинов привело власти к предполагаемому оператору даркнет-площадки "FreeCity"

Пользователь в X был случайно раскрыт как организатор даркнет-операции под названием "FreeCity". Раскрытие произошло из-за неспособности пользователя отпустить замороженные средства. Однако пользователь отрицает обвинения, выдвинутые экспертами по анализу блокчейна, такими как ZachXBT.

Предполагаемый администратор, управляющий "FreeCity", был идентифицирован как @sexinfochina. Этот пользователь публично жаловался на то, что Near Intents, проект, связанный с протоколом NEAR, заморозил около 10 BTC, которые он отправил на сгенерированный адрес в рамках межсетевой транзакции.

Пользователь назвал это "централизованным воровством", прикрываясь "обязательной проверкой соответствия", поскольку не было предоставлено никаких сроков или объяснений, и его исключили из группы Telegram проекта за то, что он задавал вопросы.

Конфликт, который раскрыл администратора "FreeCity"

В ответ на этот пост ZachXBT опубликовал комментарий, в котором обвинил "Sexinfochina" в том, что он является оператором "FreeCity", китайскоязычной подпольной торговой площадки, которая, как известно, работает в даркнете, а также имеет каналы в Telegram.

Согласно сообщениям, "FreeCity" связана с широким спектром незаконной деятельности, включая продажу украденных данных, инструментов для фишинга, вредоносного ПО, отмывание денег, торговлю людьми, услуги наемных убийц, наркотики, проституцию и многое другое.

Zach также предоставил скриншот, который, по его утверждению, доказывает, что аккаунт администратора "FreeCity" в Telegram также жаловался в канале поддержки Near Intents Telegram на ту же самую замороженную транзакцию, о которой сообщал Sexinfochina.

Обвиняемый пользователь отрицает обвинения

В ответ на обвинения Zach, Sexinfochina выступил в разделе комментариев, чтобы разъяснить, что он "НЕ является оператором 'FreeCity' или ЛЮБОГО даркнет-маркетплейса".

Удобно умалчивается тот факт, что вы - киберпреступник, который управляет китайским даркнет-маркетплейсом "FreeCity".

Вы открыто рекламируете незаконные услуги, такие как торговля людьми / услуги наемных убийц, в Telegram.

Вы также сознательно отмывали более 5 хакерских атак для Северной Кореи в качестве их OTC (over-the-counter).

Я... https://t.co/KpGbwQXmuv pic.twitter.com/g9SpufjGIi

— ZachXBT (@zachxbt) 14 февраля 2026 г.

"Этот аккаунт Telegram не принадлежит мне", - написал Sexinfochina. "Я - трейдер, у которого заморожены 10 BTC компанией @near_intents под предлогом "проверки соответствия". Вы пытаетесь оклефать меня, чтобы отвлечь внимание от ИХ кражи. Это клевета, а не журналистика. Ложные обвинения, наносящие ущерб репутации, - это уголовное преступление. Отзовитесь или наймите адвоката. Криптосообщество: требуйте доказательств, прежде чем верить клевете".

Sexinfochina пошел дальше и обвинил Zach в том, что он является "настоящим злодеем", потому что он помогает "разоблачать крупных игроков за кулисами, притворяясь, что отстаивает справедливость в блокчейне".

"Так что ваши деньги тоже поступают из криптосообщества? Можете ли вы гарантировать, что все ваши поступления полностью законны?" - спросил Sexinfochina.

Зах ответил, предоставив больше скриншотов, демонстрирующих, как владелец рынка FreeCity в Telegram-канале Near Intents жаловался на те же самые транзакции.

"В качестве дополнительного доказательства, вот старые сообщения, отправленные до того, как ваш аккаунт в X был заблокирован", - написал Зах, приложив старые изображения, когда Sexinfochina связалась с ним через теперь уже заблокированный аккаунт в X после того, как их аккаунт был заморожен.

На скриншоте они назвали себя "обычным пользователем Binance" и попытались апеллировать к чувству справедливости Заха, спросив, может ли он помочь "жертвам добиться справедливости".

Источник: @zachxbt via X/Twitter.

После этого Sexinfochina оставался активным в разделе комментариев, казалось бы, не беспокоясь о том, что его разоблачили как злоумышленника известный онлайн-следователь.

Кто такой Sexinfochina, предполагаемый администратор даркмаркета FreeCity?

Пользователь под ником Narcass3, в биографии которого указано, что он "для развлечения" отслеживает деятельность КНДР, подтвердил утверждения Заха о том, что Sexinfochina на самом деле является администратором китайского даркмаркета FreeCity.

"За этим ником скрывается Сяо Хэ, гражданин Китая, который является активным отмывателем украденных средств КНДР, сторонником операций IT-специалистов КНДР и продавцом подделок виагры", - написал Narcass3.

По словам этого пользователя, Сяо Хэ, скорее всего, родом из северо-западного Китая и окончил Юго-западный университет Китая, получив степень бакалавра электротехники. Он, как сообщается, в настоящее время перемещается между Дубаем и Китаем и притворяется, что предлагает легальные услуги по обмену криптовалюты.

Narcass3 также связал Сяо Хэ с различными аккаунтами в социальных сетях, включая "Victor Marshal", "hexiao33", "camonanesi", "Komonado" и "chaindeler".

"Сяо Хэ уже много лет отмывает миллионы криптовалюты для APT КНДР и IT-специалистов. В прошлом мы видели, как он тесно сотрудничал с группой IT-специалистов, поддерживающих Moonstone Sleet", - написал Narcass3.

Он, как сообщается, управляет несколькими компаниями, которые заявляют о своей деятельности в сфере фриланса или разработки программного обеспечения: ZenDao Tech, FWork[.]io, DeamChain и Deliminal Limited.

Некоторые из перечисленных компаний имеют IT-специалистов, тесно связанных с ними. В то же время Сяо Хэ также занимается некоторыми фриланс-проектами.

Narcass3 даже обвинил Сяо Хэ в ведении подпольной торговли сексуальными препаратами через свою компанию "Kuhu Pharmacy", которая, по-видимому, в основном присутствует в Telegram. Он считает, что большая часть разнообразной деятельности Sexinfochina связана между собой, потому что "у него либо плохая оперативная безопасность, либо он просто не заботится об этом".

Narcass3 также подтвердил, что, несмотря на все сомнительные действия, в которых он замешан, Сяо Хэ не может расстаться со своими замороженными средствами и часто обращается в службу поддержки, чтобы попытаться их разблокировать.