D'un trafic de fentanyl à une arnaque crypto à 1M$ : comment un réseau chinois a fait du Japon son quartier général

L'arnaque au jeton frauduleux « Zksync.jp »

Le réseau a utilisé des domaines .jp japonais pour donner une apparence de légitimité à un faux jeton de cryptomonnaie appelé « Zksync.jp » — une contrefaçon du projet légitime ZKsync . L'arnaque a soutiré plus de 100 millions de yens (bien plus d'un million de dollars) à des investisseurs du monde entier en commercialisant le jeton frauduleux via l'infrastructure web japonaise . Un ressortissant chinois basé à Hong Kong aurait enregistré les domaines .jp utilisés dans le cadre du stratagème . Le faux jeton était conçu pour ressembler étroitement au véritable jeton ZKsync, un projet de mise à l'échelle de la couche 2 d'Ethereum, afin d'inciter les utilisateurs à envoyer des fonds qui étaient ensuite dérobés .

Le blanchiment d'argent via la blockchain et des entités sanctionnées

L'analyse de la blockchain menée par le Nikkei a révélé plus de 120 transactions entre des portefeuilles contrôlés par ce réseau et des entités liées à Wuhan Yuancheng Gongchuang Technology Co., Ltd. — une entreprise chimique que l'OFAC (Office of Foreign Assets Control) du Trésor américain avait sanctionnée en décembre 2021 en vertu du décret sur le trafic illicite de drogue . Le circuit de blanchiment fonctionnait ainsi : les profits de l'arnaque aux cryptomonnaies étaient acheminés via des portefeuilles blockchain connectés à Yuancheng, qui était elle-même déjà sous sanctions américaines pour avoir fourni des précurseurs du fentanyl aux cartels de la drogue mexicains . Cela créait une boucle fermée où le trafic de drogue, la fraude informatique et le contournement des sanctions se renforçaient mutuellement.

Ce que cela révèle du rôle croissant du Japon

1. Le Japon comme nœud de commandement et de contrôle. Nagoya n'était pas seulement un point de transit logistique pour les précurseurs chimiques, mais aussi le quartier général financier et de fraude numérique du réseau. Une figure clé — le « patron du Japon » — émettait des instructions depuis Nagoya concernant les livraisons de précurseurs et la gestion des fonds jusqu'en juillet 2024 au moins . La même personne contrôlait 18 sociétés en Chine, au Japon et aux États-Unis .

2. L'exploitation du système d'enregistrement des sociétés et des domaines au Japon. Le réseau a exploité les règles d'immatriculation des sociétés relativement souples au Japon pour constituer Firsky KK et enregistrer des domaines .jp qui donnaient à l'arnaque aux cryptomonnaies une apparence de légitimité, facilitant ainsi la recherche de victimes à l'échelle mondiale . Les domaines japonais exigent généralement une adresse locale pour l'enregistrement, une condition que le réseau a facilement contournée .

3. Une infrastructure à double usage — trafic et cybercriminalité fusionnés. Cette affaire efface la distinction entre le trafic de fentanyl et la criminalité financière via les cryptomonnaies : la même organisation qui expédiait des précurseurs chimiques aux États-Unis a également mené une fraude de plusieurs millions de dollars en cryptomonnaies, utilisant les profits pour blanchir davantage de fonds via des fournisseurs chimiques chinois sanctionnés . Firsky exploitait même un site web spécialisé vendant les drogues d'Amarvel en échange de cryptomonnaies .

4. Le Japon pris dans la ligne de mire du conflit États-Unis-Chine sur le fentanyl. Le ministre japonais des Affaires étrangères, Takeshi Iwaya, a publiquement rejeté les suggestions d'un rôle du Japon dans le trafic de fentanyl, mais les chaînes de preuves du Nikkei et de Bellingcat impliquent directement les systèmes japonais d'enregistrement des sociétés, bancaires et de noms de domaine en tant que facilitateurs . La DEA a reconnu en mai 2026 que le Japon devenait un point de transit pour les exportations de fentanyl, et les autorités américaines ont appelé à une coopération japonaise plus poussée sur les enquêtes liées au fentanyl . Firsky KK a été soudainement dissoute en juillet 2024, alors que le procès d'Amarvel progressait .

Réserve importante : Certains détails — notamment le montant exact dérobé et l'identité précise du déclarant du domaine basé à Hong Kong — ont été rapportés par des médias résumant l'enquête du Nikkei, mais le rapport original du Nikkei pourrait contenir des informations plus granulaires non reprises dans ces résumés secondaires. Le lien direct entre Amarvel Biotech et l'arnaque aux cryptomonnaies est circonstanciel mais fortement étayé par les registres de transactions blockchain, le partage de personnel et la structure d'entreprise reliant Firsky KK à Amarvel Biotech .