Vụ thu giữ 10 Bitcoin dẫn chính quyền đến nghi phạm vận hành darknet 'FreeCity'

Một người dùng trên X đã vô tình bị phơi bày là chủ mưu đằng sau hoạt động darknet mang tên "FreeCity." Việc phơi bày xảy ra do người dùng này không thể buông bỏ số tiền bị đóng băng. Tuy nhiên, người dùng đã phủ nhận các cáo buộc được đưa ra bởi các thám tử onchain như ZachXBT. 

Quản trị viên được cho là điều hành FreeCity đã bị phanh phui là @sexinfochina. Người dùng này đã công khai phжалова về việc Near Intents, một dự án liên kết với giao thức NEAR, đã đóng băng khoảng 10 BTC mà họ đã gửi đến một địa chỉ được tạo như một phần của giao dịch cross-chain. 

Người dùng gọi đó là "hành vi trộm cắp tập trung," giả vờ là "đánh giá tuân thủ bắt buộc" vì không có thời gian hoặc giải thích nào được cung cấp, khi họ bị đuổi khỏi nhóm Telegram của dự án vì đặt câu hỏi.  

Cuộc đụng độ đã phơi bày quản trị viên của FreeCity

Để đáp lại bài đăng, ZachXBT đã chia sẻ một bình luận trong đó ông cáo buộc "Sexinfochina" là người điều hành đằng sau FreeCity, một marketplace ngầm bằng tiếng Trung được biết đến hoạt động trên dark Web, clearness và các kênh Telegram. 

Theo báo cáo, FreeCity đứng sau một loạt các hoạt động bất hợp pháp, bao gồm bán dữ liệu bị đánh cắp, công cụ giả mạo, phần mềm độc hại, rửa tiền, buôn người, dịch vụ sát thủ, ma túy, mại dâm và nhiều hoạt động khác. 

Zach cũng cung cấp ảnh chụp màn hình mà ông tuyên bố chứng minh tài khoản Telegram quản trị viên FreeCity cũng đã khiếu nại trong kênh hỗ trợ Telegram Near Intents về cùng chi tiết giao dịch bị đóng băng mà Sexinfochina đã chia sẻ. 

Người dùng bị cáo buộc đã phủ nhận các cáo buộc

Để đáp lại cuộc tấn công của Zach, Sexinfochina đã đến phần bình luận để làm rõ rằng họ "KHÔNG phải là người điều hành 'FreeCity' hoặc BẤT KỲ thị trường darknet nào." 

"Tài khoản tg đó không thuộc về tôi," Sexinfochina viết. "Tôi là một trader có 10 BTC bị đóng băng bởi @near_intents dưới danh nghĩa 'đánh giá tuân thủ' mờ ám. Bạn đang bôi nhọ tôi để đánh lạc hướng khỏi hành vi TRỘM CẮP của HỌ. Đây là vu khống, không phải báo chí. cáo buộc sai sự thật gây tổn hại danh tiếng = tội hình sự. Thu hồi lời nói hoặc chuẩn bị luật sư. Cộng đồng crypto: Yêu cầu bằng chứng trước khi tin vào sự bôi nhọ." 

Sexinfochina còn đi xa đến mức cáo buộc Zach là "kẻ xấu thực sự" vì ông ta giúp "những người thế lực lớn đằng sau hậu trường, giả vờ ủng hộ công lý blockchain từ trước đến nay." 

"Vậy tiền của bạn cũng đến từ cộng đồng crypto? Bạn có thể đảm bảo rằng tất cả nguồn tiền ngược dòng của bạn hoàn toàn hợp pháp không?" Sexinfochina hỏi. 

Zach đã phản hồi bằng cách chia sẻ thêm ảnh chụp màn hình về cách tài khoản Telegram của chủ sở hữu thị trường FreeCity đang khiếu nại trong kênh TG Near Intents về cùng các giao dịch bị đóng băng.

"Để làm bằng chứng thêm, đây là một DM cũ trước khi tài khoản X cuối cùng của bạn bị cấm," Zach viết, đính kèm hình ảnh cũ khi Sexinfochina nhắn tin cho anh ta qua tài khoản X hiện đã bị đình chỉ sau khi tài khoản của họ bị đóng băng. 

Trong ảnh chụp màn hình, họ tự giới thiệu mình là "người dùng bình thường của Binance" và cố gắng kêu gọi ý thức công lý của Zach, hỏi liệu anh ta có thể giúp "nạn nhân đấu tranh cho công lý."

Sexinfochina vẫn hoạt động trong phần bình luận sau đó, dường như không bị làm phiền khi bị phơi bày là một tác nhân đe dọa bởi một thám tử trực tuyến nổi tiếng. 

Sexinfochina là ai, quản trị viên bị cáo buộc đằng sau FreeCity? 

Một chuỗi bài viết từ một người dùng được xác định là Narcass3, người có tiểu sử tuyên bố anh ta săn lùng DPRK "cho vui," đã ủng hộ tuyên bố của Zach rằng Sexinfochina thực tế là quản trị viên của thị trường darknet Trung Quốc FreeCity. 

"Đằng sau cái tên là Xiao He, một công dân Trung Quốc là kẻ rửa tiền thành thạo các quỹ bị đánh cắp của DPRK, người ủng hộ các hoạt động IT Worker của DPRK, và người bán viagra giả," Narcass3 viết. 

Theo người dùng này, Xiao He rất có thể đến từ Tây Bắc Trung Quốc và tốt nghiệp Đại học Tây Nam Trung Quốc với bằng Cử nhân Kỹ thuật Điện. Ông ta được báo cáo hiện đang di chuyển qua lại giữa Dubai và Trung Quốc và giả vờ cung cấp dịch vụ OTC crypto hợp pháp.

Narcass3 cũng liên kết Xiao He với nhiều tên tài khoản mạng xã hội khác nhau, bao gồm 'Victor Marshal', 'hexiao33', 'camonanesi', 'Komonado', và 'chaindeler.'

"Xiao He đã rửa hàng triệu crypto trong nhiều năm cho DPRK APT trên toàn diện và IT Workers. Trong quá khứ, chúng tôi đã thấy anh ta làm việc chặt chẽ với một nhóm IT Workers hỗ trợ Moonstone Sleet," Narcass3 viết. 

Ông ta được báo cáo điều hành một số công ty đều tuyên bố tập trung vào freelancing hoặc phát triển phần mềm: ZenDao Tech, FWork[.]io, DeamChain, và Deliminal Limited. 

Một số công ty được liệt kê có các IT worker có liên quan chặt chẽ với họ. Trong khi đó, Xiao He cũng tham gia một số công việc freelance ở bên lề. 

Narcass3 thậm chí còn cáo buộc Xiao He điều hành hoạt động thuốc tình dục giả thông qua công ty của mình "Kuhu Pharmacy" mà dường như chủ yếu có mặt trên Telegram. Ông tin rằng hầu hết hoạt động rời rạc của Sexinfochina đều kết nối với nhau vì "anh ta có opsec tồi hoặc chỉ đơn giản là không quan tâm."

Narcass3 cũng xác nhận rằng mặc dù tham gia vào tất cả các hành vi đáng ngờ, Xiao He không thể buông bỏ số tiền bị đóng băng của mình và thích liên hệ với bộ phận hỗ trợ khách hàng trong nỗ lực cẩu thả để mở đóng băng chúng.

Nhận 8% HOÀN TIỀN khi bạn chi tiêu crypto với thẻ COCA Visa. Đặt thẻ MIỄN PHÍ của bạn.