Die Gruppe nutzte japanische .jp-Domains, um einem gefälschten Kryptowährungstoken namens „Zksync.jp“ – einer Nachahmung des legitimen ZKsync-Projekts – den Anschein von Seriosität zu verleihen . Der Schwindel erbeutete von Anlegern weltweit über 100 Millionen Yen (weit über 1 Million US-Dollar), indem der falsche Token über die japanische Webinfrastruktur vermarktet wurde
. Ein in Hongkong ansässiger chinesischer Staatsbürger, so die Berichte, registrierte die .jp-Domains, die für die Masche verwendet wurden
.
Die Blockchain-Analyse von Nikkei förderte mehr als 120 Transaktionen zwischen von diesem Netzwerk kontrollierten Geldbörsen und Unternehmen zutage, die mit der Wuhan Yuancheng Gongchuang Technology Co., Ltd. verbunden sind – einem Chemieunternehmen, das das US-Finanzministerium im Dezember 2021 wegen Drogenhandels sanktionierte . Der Geldwäschepfad funktionierte so: Die Erlöse aus dem Krypto-Betrug wurden über Blockchain-Geldbörsen geleitet, die mit Yuancheng verbunden waren, das selbst bereits wegen der Lieferung von Fentanyl-Vorstufen an mexikanische Drogenkartelle unter US-Sanktionen stand
. So entstand ein geschlossener Kreislauf, in dem sich Drogenschmuggel, Cyberbetrug und Sanktionsumgehung gegenseitig verstärkten.
1. Japan als Kommando- und Kontrollknotenpunkt. Nagoya diente nicht nur als Logistikdrehscheibe für Vorstufen-Chemikalien, sondern als finanzielles und digitales Betrugshauptquartier des Netzwerks. Eine Schlüsselfigur – der „Japan-Boss“ – erteilte von Japan aus noch bis mindestens Juli 2024 Anweisungen für Vorstufenlieferungen und das Fondsmanagement . Dieselbe Person kontrollierte 18 Firmen in China, Japan und den USA
.
2. Ausnutzung des japanischen Unternehmens- und Domain-Registersystems. Das Netzwerk nutzte die relativ lockeren japanischen Registrierungsregeln, um Firsky KK zu gründen, und registrierte .jp-Domains, die dem Krypto-Betrug einen Anschein von Legitimität verliehen und so die weltweite Ansprache von Opfern ermöglichten . Japanische Domains erfordern in der Regel eine lokale Adresse zur Registrierung – eine Hürde, die das Netzwerk leicht umging
.
3. Infrastruktur mit Doppelnutzung: Schmuggel und Cyberkriminalität verschmelzen. Dieser Fall lässt die Grenzen zwischen Fentanyl-Schmuggel und Kryptowährungs-Kriminalität verschwimmen: Dieselbe Organisation, die Vorstufen-Chemikalien in die USA verschiffte, führte auch einen Millionen-Krypto-Betrug durch und nutzte die Erlöse, um Gelder über sanktionierte chinesische Chemielieferanten zu waschen . Firsky betrieb sogar eine spezielle Website, auf der Amarvels Drogen gegen Kryptowährungen verkauft wurden
.
4. Japan im Fentanyl-Kreuzfeuer zwischen den USA und China. Japans Außenminister Takeshi Iwaya hat Hinweise auf eine Rolle Japans im Fentanyl-Handel öffentlich zurückgewiesen, doch die Beweisketten von Nikkei und Bellingcat zeigen, dass Japans Unternehmensregister, Bankensystem und Domain-Systeme als Ermöglicher fungierten . Die DEA hatte bereits im Mai 2026 eingeräumt, dass Japan zu einem Transitland für Fentanyl-Exporte werde, und US-Behörden forderten eine tiefere japanische Zusammenarbeit bei Fentanyl-Ermittlungen
. Firsky KK wurde im Juli 2024, während des laufenden Amarvel-Prozesses, plötzlich aufgelöst
.
Wichtige Einschränkung: Einige Details – darunter der genaue gestohlene Betrag und die genaue Identität des in Hongkong ansässigen Domain-Registranten – wurden von Medien gemeldet, die die Nikkei-Recherche zusammenfassen (wie MEXC, Bitget, Gate.io und Hankyung). Die Originalrecherche von Nikkei selbst könnte zusätzliche Details enthalten, die in den Sekundärquellen nicht vollständig erfasst sind. Die direkte Verbindung zwischen Amarvel Biotech und dem Kryptowährungsbetrug ist indizienbasiert, wird aber durch Blockchain-Transaktionsaufzeichnungen, gemeinsames Personal und die Unternehmensstruktur, die Firsky KK mit Amarvel Biotech verbindet, stark gestützt .