Netværket brugte japanske .jp-domæner til at give et falsk kryptovaluta-token kaldet "Zksync.jp" legitimitet – en forfalsket version af det legitime ZKsync-projekt . Svindlen bedragede investorer verden over for over 100 millioner yen (langt over 1 million dollars) ved at markedsføre det svigagtige token gennem japansk webinfrastruktur
. En Hongkong-baseret kinesisk statsborger rapporteres at have registreret de .jp-domæner, der blev brugt i svindelen
. Det falske token var designet til at ligne det rigtige ZKsync-token, et Ethereum Layer 2-skaleringsprojekt, og narrede brugere til at sende penge, der derefter blev stjålet
.
Blokchain-analyse foretaget af Nikkei afslørede mere end 120 transaktioner mellem wallets kontrolleret af dette netværk og enheder knyttet til Wuhan Yuancheng Gongchuang Technology Co., Ltd. – et kemiselskab, som det amerikanske finansministeriums OFAC sanktionerede i december 2021 under den udøvende ordre om ulovlig narkotikahandel . Hvidvaskningsvejen fungerede således: Udbyttet fra kryptosvindelen blev sendt gennem blokchain-wallets forbundet til Yuancheng, som i forvejen var under amerikanske sanktioner for at forsyne mexicanske narkokarteller med fentanyl-forstadier
. Dette skabte en lukket sløjfe, hvor narkosmugling, cyberbedrageri og omgåelse af sanktioner forstærkede hinanden.
1. Japan som kommandocentral. Nagoya fungerede ikke kun som et logistisk transitpunkt for forstadier, men som netværkets finansielle og digitale svindelhovedkvarter. En nøglefigur – "Japan-bossen" – udstedte instruktioner fra Japan om levering af forstadier og pengeforvaltning indtil mindst juli 2024 . Den samme person kontrollerede 18 selskaber på tværs af Kina, Japan og USA
.
2. Udnyttelse af Japans selskabs- og domæneregistreringssystem. Netværket udnyttede Japans relativt løse selskabsregistreringsregler til at oprette Firsky KK og registrerede .jp-domæner, der gav kryptosvindelen et skær af legitimitet og muliggjorde global rækkevidde til ofre . Japanske domæner kræver typisk en lokal adresse for at blive registreret, et krav netværket let omgik
.
3. Dobbelt fungerende infrastruktur – smugling og cyberkriminalitet smeltet sammen. Denne sag nedbryder skellet mellem fentanylsmugling og kryptovaluta-relateret finansiel kriminalitet: Den samme organisation, der sendte forstadier til USA, drev også en million-svindel med kryptovaluta og brugte udbyttet til yderligere at hvidvaske penge gennem sanktionerede kinesiske kemileverandører . Firsky drev endda en specialiseret hjemmeside, der solgte Amarvels stoffer i bytte for kryptovaluta
.
4. Japan fanget i krydsilden mellem USA og Kina om fentanyl. Japans udenrigsminister, Takeshi Iwaya, har offentligt afvist påstande om Japans rolle i fentanylsmugling, men beviskæderne fra Nikkei og Bellingcat implicerer direkte japanske selskabsregistreringer, banksystemer og domænesystemer som muliggørende faktorer . DEA anerkendte i maj 2026, at Japan var ved at blive et transitpunkt for fentanyleksport, og amerikanske myndigheder har opfordret til dybere japansk samarbejde om fentanyl-relaterede efterforskninger
. Firsky KK blev pludselig opløst i juli 2024, mens Amarvel-retssagen skred frem
.
Vigtig bemærkning: Nogle detaljer – herunder det præcise stjålne beløb og den specifikke identitet på den Hongkong-baserede domæneregistrant – er blevet rapporteret af medier, der har opsummeret Nikkeis efterforskning (såsom MEXC, Bitget, Gate.io og Hankyung), men den originale Nikkei-rapport kan have yderligere detaljer, der ikke er fuldt ud fanget i sekundære opsummeringer. Det direkte link mellem Amarvel Biotech og kryptovaluta-svindelen er indicielt, men stærkt understøttet af blokchain-transaktionsregistre, delt personale og selskabsstrukturen, der forbinder Firsky KK til Amarvel Biotech .