Red china de fentanilo operó una estafa multimillonaria en criptomonedas desde Japón, revela investigación

La estafa del token fraudulento 'Zksync.jp'

La organización utilizó dominios .jp japoneses para dar una apariencia de legitimidad a un token de criptomoneda falso llamado "Zksync.jp", una versión falsificada del proyecto legítimo ZKsync . La estafa defraudó a inversores de todo el mundo por más de ¥100 millones (más de $1 millón de dólares) al comercializar el token fraudulento a través de la infraestructura web japonesa . Según los informes, un ciudadano chino con sede en Hong Kong registró los dominios .jp utilizados en el esquema . El token falso estaba diseñado para parecerse mucho al token real de ZKsync, un proyecto de escalado de Ethereum (capa 2), engañando a los usuarios para que enviaran fondos que luego eran robados .

Lavado de dinero en la cadena de bloques a través de entidades sancionadas

El análisis de la cadena de bloques realizado por Nikkei reveló más de 120 transacciones entre billeteras controladas por esta red y entidades vinculadas a Wuhan Yuancheng Gongchuang Technology Co., Ltd., una empresa química sancionada por la OFAC (Oficina de Control de Activos Extranjeros) del Tesoro de EE. UU. en diciembre de 2021 en virtud de la Orden Ejecutiva sobre Tráfico Ilícito de Drogas . La ruta de lavado de dinero funcionaba de la siguiente manera: las ganancias de la estafa de criptomonedas se canalizaban a través de billeteras de la cadena de bloques conectadas a Yuancheng, que ya estaba bajo sanciones estadounidenses por suministrar precursores de fentanilo a los cárteles mexicanos de la droga . Esto creó un círculo vicioso en el que el contrabando de drogas, el fraude cibernético y la evasión de sanciones se reforzaban mutuamente.

Lo que esto revela sobre el creciente papel de Japón

1. Japón como centro de comando y control. Nagoya no solo sirvió como punto de tránsito logístico para los precursores químicos, sino también como el cuartel general financiero y de fraude digital de la red. Una figura clave, el "jefe de Japón", emitió instrucciones desde Japón sobre las entregas de precursores y la gestión de fondos al menos hasta julio de 2024 . Esta misma persona controlaba 18 empresas repartidas entre China, Japón y Estados Unidos .

2. Explotación del sistema de registro corporativo y de dominios de Japón. La red aprovechó las reglas de registro corporativo relativamente laxas de Japón para constituir Firsky KK y registró dominios .jp que dieron a la estafa de criptomonedas una apariencia de legitimidad, lo que facilitó el alcance a víctimas globales . Los dominios japoneses suelen requerir una dirección local para registrarse, un requisito que la red superó fácilmente .

3. Infraestructura de doble uso: contrabando y ciberdelincuencia fusionados. Este caso desdibuja la distinción entre el contrabando de fentanilo y los delitos financieros habilitados por las criptomonedas: la misma organización que enviaba precursores químicos a EE. UU. también dirigía un fraude de criptomonedas multimillonario, utilizando las ganancias para lavar más fondos a través de proveedores químicos chinos sancionados . Firsky incluso operaba un sitio web especializado donde vendía las drogas de Amarvel a cambio de criptomonedas .

4. Japón atrapado en el fuego cruzado del fentanilo entre Estados Unidos y China. El Ministro de Asuntos Exteriores de Japón, Takeshi Iwaya, ha descartado públicamente las sugerencias sobre el papel de Japón en el tráfico de fentanilo, pero las cadenas de evidencia de Nikkei y Bellingcat implican directamente a los sistemas de registro corporativo, bancario y de dominios japoneses como facilitadores . La DEA (Administración para el Control de Drogas de EE. UU.) reconoció en mayo de 2026 que Japón se estaba convirtiendo en un punto de tránsito para las exportaciones de fentanilo, y las autoridades estadounidenses han solicitado una cooperación más profunda de Japón en las investigaciones relacionadas con el fentanilo . Firsky KK fue disuelta repentinamente en julio de 2024 mientras avanzaba el juicio contra Amarvel .

Advertencia importante: Algunos detalles, incluida la cantidad exacta robada y la identidad específica del registrador de dominios con sede en Hong Kong, han sido reportados por medios que resumen la investigación de Nikkei (como MEXC, Bitget, Gate.io y Hankyung), pero el informe original de Nikkei puede tener un nivel de detalle adicional no recogido completamente en los resúmenes secundarios. El vínculo directo entre Amarvel Biotech y la estafa de criptomonedas es circunstancial, pero está sólidamente respaldado por los registros de transacciones en la cadena de bloques, el personal compartido y la estructura corporativa que vincula a Firsky KK con Amarvel Biotech .