Firsky KK Nagoyassa etuyhtiönä

Verkosto rekisteröi Firsky KK:n (FIRSKY株式会社) Nahan kaupungissa Okinawalla kesäkuussa 2021 ja siirsi pääkonttorinsa Nagoyaan vuonna 2022 . Yritystä hallinnoi Xia Fengzhi, kiinalaismies, joka toimi sen hallituksen puheenjohtajana ja joka oli myös linkitetty Amarvel Biotechiin . Firsky KK toimi ryhmän operatiivisena tukikohtana Japanissa, ja sen toimintaa johti "Japanin pomoksi" kutsuttu henkilö, joka hoiti logistiikkaa ja rahasiirtoja Nagoyasta . Bellingcat, avoimen lähdekoodin tutkintaryhmä, vahvisti myöhemmin, että "Firsky ja Amarvel ovat käytännössä sama organisaatio" .

Väärennetty Zksync.jp-rahakehuijaus

Verkosto käytti japanilaisia .jp-verkkotunnuksia antaakseen uskottavuutta väärennetylle kryptovaluuttarahakkeelle nimeltä "Zksync.jp" – joka on väärennös aidosta ZKsync-projektista . Huijaus vei maailmanlaajuisilta sijoittajilta yli 100 miljoonaa jeniä (reilusti yli miljoona dollaria) markkinoimalla petollista rahaketta japanilaisen verkkopohjan kautta . Hongkongissa asuvan kiinalaismiehen raportoidaan rekisteröineen huijauksessa käytetyt .jp-verkkotunnukset . Väärennetty rahake muistutti tarkasti aitoa ZKsync-tokenia, joka on Ethereum Layer 2 -skaalausprojekti. Käyttäjät luulivat lähettävänsä rahaa oikeaan projektiin, mutta varat varastettiin .

Lohkoketjulinkitetty rahanpesu pakotteiden alaisten tahojen kautta

Nikkein tekemä lohkoketjuanalyysi paljasti yli 120 tapahtumaa tämän verkoston hallitsemien lompakoiden ja Wuhan Yuancheng Gongchuang Technology Co., Ltd.:n välillä. Kyseessä on kemianyhtiö, jonka Yhdysvaltain valtiovarainministeriön OFAC asetti pakotelistalle joulukuussa 2021 laittoman huumekaupan vastaisen toimeenpanomääräyksen nojalla . Rahanpesu tapahtui seuraavasti: kryptopetoksesta saadut tuotot ohjattiin lohkoketjulompakoiden kautta Yuanchengille, joka oli jo valmiiksi Yhdysvaltain pakotteiden alainen fentanyylin esiasteiden toimittamisesta Meksikon huumekartelleille . Tämä loi suljetun kierron, jossa huumekauppa, kyberpetos ja pakotteiden kiertäminen vahvistivat toisiaan.

Mitä tämä paljastaa Japanin kasvavasta roolista

1. Japani komento- ja valvontakeskuksena. Nagoya toimi paitsi logistisena kauttakulkupaikkana esiastekemikaaleille, myös verkoston taloudellisen ja digitaalisen petoksen päämajana. Keskeinen henkilö – "Japanin pomo" – antoi Japanista käsin ohjeita esiasteiden toimituksista ja varojen hallinnasta heinäkuuhun 2024 saakka . Sama henkilö hallitsi 18 yritystä Kiinassa, Japanissa ja Yhdysvalloissa .

2. Japanin yritys- ja verkkotunnusrekisteröintijärjestelmän hyväksikäyttö. Verkosto hyödynsi Japanin suhteellisen löyhiä yritysrekisteröintisääntöjä perustaakseen Firsky KK:n ja rekisteröidäkseen .jp-verkkotunnuksia, jotka antoivat kryptopetokselle uskottavan vaikutelman ja mahdollistivat maailmanlaajuisten uhrien tavoittamisen . Japanilaiset verkkotunnukset vaativat tyypillisesti paikallisen osoitteen rekisteröintiä, mutta verkosto kiersi tämän vaatimuksen helposti .

3. Kaksoiskäyttöinfrastruktuuri – salakuljetus ja kyberrikollisuus yhdistyvät. Tämä tapaus hämärtää rajan fentanyylin salakuljetuksen ja kryptovaluuttojen mahdollistaman talousrikollisuuden välillä: sama organisaatio, joka lähetti esiastekemikaaleja Yhdysvaltoihin, pyöritti myös monen miljoonan dollarin kryptopetosta ja käytti tuottoja pestäkseen rahaa pakotteiden alaisten kiinalaisten kemiantoimittajien kautta . Firsky jopa pyöritti erikoisverkkosivustoa, joka myi Amarvelin huumeita kryptovaluuttaa vastaan .

4. Japani Yhdysvaltojen ja Kiinan fentanyyliriidan ristitulessa. Japanin ulkoministeri Takeshi Iwaya on julkisesti kiistänyt väitteet Japanin roolista fentanyylikaupassa, mutta Nikkein ja Bellingcatin todistusketjut osoittavat suoraan, että Japanin yritysrekisteröinti-, pankki- ja verkkotunnusjärjestelmät mahdollistivat verkoston toiminnan . DEA myönsi toukokuussa 2026, että Japanista oli tulossa kauttakulkupaikka fentanyyliviennille, ja Yhdysvaltain viranomaiset ovat vaatineet Japanilta syvempää yhteistyötä fentanyylitutkimuksissa . Firsky KK purettiin yllättäen heinäkuussa 2024 Amarvel-oikeudenkäynnin edetessä .

Keskeinen varaus: Jotkut yksityiskohdat – kuten tarkka varastettu summa ja Hongkongissa asuvan verkkotunnuksen rekisteröijän henkilöllisyys – on raportoitu Nikkein tutkimusta tiivistävissä lähteissä (kuten MEXC, Bitget, Gate.io ja Hankyung), mutta alkuperäinen Nikkei-raportti saattaa sisältää lisätietoja, joita ei ole täysin kuvattu toissijaisissa tiivistelmissä. Suora yhteys Amarvel Biotechin ja kryptopetoksen välillä on epäsuora, mutta sitä tukevat vahvasti lohkoketjutapahtumat, yhteinen henkilöstö ja Firsky KK:n ja Amarvel Biotechin välinen yritysrakenne .

Firsky KK Nagoyassa etuyhtiönä

Verkosto rekisteröi Firsky KK:n (FIRSKY株式会社) Nahan kaupungissa Okinawalla kesäkuussa 2021 ja siirsi pääkonttorinsa Nagoyaan vuonna 2022 . Yritystä hallinnoi Xia Fengzhi, kiinalaismies, joka toimi sen hallituksen puheenjohtajana ja joka oli myös linkitetty Amarvel Biotechiin . Firsky KK toimi ryhmän operatiivisena tukikohtana Japanissa, ja sen toimintaa johti "Japanin pomoksi" kutsuttu henkilö, joka hoiti logistiikkaa ja rahasiirtoja Nagoyasta . Bellingcat, avoimen lähdekoodin tutkintaryhmä, vahvisti myöhemmin, että "Firsky ja Amarvel ovat käytännössä sama organisaatio" .

Väärennetty Zksync.jp-rahakehuijaus

Verkosto käytti japanilaisia .jp-verkkotunnuksia antaakseen uskottavuutta väärennetylle kryptovaluuttarahakkeelle nimeltä "Zksync.jp" – joka on väärennös aidosta ZKsync-projektista . Huijaus vei maailmanlaajuisilta sijoittajilta yli 100 miljoonaa jeniä (reilusti yli miljoona dollaria) markkinoimalla petollista rahaketta japanilaisen verkkopohjan kautta . Hongkongissa asuvan kiinalaismiehen raportoidaan rekisteröineen huijauksessa käytetyt .jp-verkkotunnukset . Väärennetty rahake muistutti tarkasti aitoa ZKsync-tokenia, joka on Ethereum Layer 2 -skaalausprojekti. Käyttäjät luulivat lähettävänsä rahaa oikeaan projektiin, mutta varat varastettiin .

Lohkoketjulinkitetty rahanpesu pakotteiden alaisten tahojen kautta

Nikkein tekemä lohkoketjuanalyysi paljasti yli 120 tapahtumaa tämän verkoston hallitsemien lompakoiden ja Wuhan Yuancheng Gongchuang Technology Co., Ltd.:n välillä. Kyseessä on kemianyhtiö, jonka Yhdysvaltain valtiovarainministeriön OFAC asetti pakotelistalle joulukuussa 2021 laittoman huumekaupan vastaisen toimeenpanomääräyksen nojalla . Rahanpesu tapahtui seuraavasti: kryptopetoksesta saadut tuotot ohjattiin lohkoketjulompakoiden kautta Yuanchengille, joka oli jo valmiiksi Yhdysvaltain pakotteiden alainen fentanyylin esiasteiden toimittamisesta Meksikon huumekartelleille . Tämä loi suljetun kierron, jossa huumekauppa, kyberpetos ja pakotteiden kiertäminen vahvistivat toisiaan.

Mitä tämä paljastaa Japanin kasvavasta roolista

1. Japani komento- ja valvontakeskuksena. Nagoya toimi paitsi logistisena kauttakulkupaikkana esiastekemikaaleille, myös verkoston taloudellisen ja digitaalisen petoksen päämajana. Keskeinen henkilö – "Japanin pomo" – antoi Japanista käsin ohjeita esiasteiden toimituksista ja varojen hallinnasta heinäkuuhun 2024 saakka . Sama henkilö hallitsi 18 yritystä Kiinassa, Japanissa ja Yhdysvalloissa .

2. Japanin yritys- ja verkkotunnusrekisteröintijärjestelmän hyväksikäyttö. Verkosto hyödynsi Japanin suhteellisen löyhiä yritysrekisteröintisääntöjä perustaakseen Firsky KK:n ja rekisteröidäkseen .jp-verkkotunnuksia, jotka antoivat kryptopetokselle uskottavan vaikutelman ja mahdollistivat maailmanlaajuisten uhrien tavoittamisen . Japanilaiset verkkotunnukset vaativat tyypillisesti paikallisen osoitteen rekisteröintiä, mutta verkosto kiersi tämän vaatimuksen helposti .

3. Kaksoiskäyttöinfrastruktuuri – salakuljetus ja kyberrikollisuus yhdistyvät. Tämä tapaus hämärtää rajan fentanyylin salakuljetuksen ja kryptovaluuttojen mahdollistaman talousrikollisuuden välillä: sama organisaatio, joka lähetti esiastekemikaaleja Yhdysvaltoihin, pyöritti myös monen miljoonan dollarin kryptopetosta ja käytti tuottoja pestäkseen rahaa pakotteiden alaisten kiinalaisten kemiantoimittajien kautta . Firsky jopa pyöritti erikoisverkkosivustoa, joka myi Amarvelin huumeita kryptovaluuttaa vastaan .

4. Japani Yhdysvaltojen ja Kiinan fentanyyliriidan ristitulessa. Japanin ulkoministeri Takeshi Iwaya on julkisesti kiistänyt väitteet Japanin roolista fentanyylikaupassa, mutta Nikkein ja Bellingcatin todistusketjut osoittavat suoraan, että Japanin yritysrekisteröinti-, pankki- ja verkkotunnusjärjestelmät mahdollistivat verkoston toiminnan . DEA myönsi toukokuussa 2026, että Japanista oli tulossa kauttakulkupaikka fentanyyliviennille, ja Yhdysvaltain viranomaiset ovat vaatineet Japanilta syvempää yhteistyötä fentanyylitutkimuksissa . Firsky KK purettiin yllättäen heinäkuussa 2024 Amarvel-oikeudenkäynnin edetessä .

Keskeinen varaus: Jotkut yksityiskohdat – kuten tarkka varastettu summa ja Hongkongissa asuvan verkkotunnuksen rekisteröijän henkilöllisyys – on raportoitu Nikkein tutkimusta tiivistävissä lähteissä (kuten MEXC, Bitget, Gate.io ja Hankyung), mutta alkuperäinen Nikkei-raportti saattaa sisältää lisätietoja, joita ei ole täysin kuvattu toissijaisissa tiivistelmissä. Suora yhteys Amarvel Biotechin ja kryptopetoksen välillä on epäsuora, mutta sitä tukevat vahvasti lohkoketjutapahtumat, yhteinen henkilöstö ja Firsky KK:n ja Amarvel Biotechin välinen yritysrakenne .