Jaringan ini menggunakan domain .jp Jepang untuk memberikan legitimasi pada token kripto palsu bernama "Zksync.jp" — tiruan dari proyek ZKsync yang sah . Penipuan ini merugikan investor global lebih dari ¥100 juta (setara lebih dari Rp16 miliar atau lebih dari $1 juta) dengan memasarkan token palsu melalui infrastruktur web Jepang
. Seorang warga negara China yang berbasis di Hong Kong dilaporkan mendaftarkan domain .jp yang digunakan dalam skema ini
. Token palsu ini dirancang agar sangat mirip dengan token ZKsync asli, proyek scaling Layer 2 Ethereum, yang membuat pengguna terkecoh dan mengirimkan dana yang kemudian dicuri
.
Analisis blockchain oleh Nikkei mengungkap lebih dari 120 transaksi antara dompet yang dikendalikan jaringan ini dan entitas yang terkait dengan Wuhan Yuancheng Gongchuang Technology Co., Ltd. — perusahaan kimia yang dijatuhi sanksi oleh OFAC (Kantor Pengawasan Asing Asing) Departemen Keuangan AS pada Desember 2021 berdasarkan Perintah Eksekutif Perdagangan Narkoba Ilegal . Jalur pencucian uangnya sebagai berikut: hasil dari penipuan kripto dialirkan melalui dompet blockchain yang terhubung dengan Yuancheng, yang mana perusahaan itu sendiri sudah berada di bawah sanksi AS karena memasok prekursor fentanil ke kartel narkoba Meksiko
. Ini menciptakan lingkaran setan di mana penyelundupan narkoba, penipuan siber, dan penghindaran sanksi saling memperkuat.
1. Jepang sebagai Simpul Kendali. Nagoya tidak hanya berfungsi sebagai titik transit logistik untuk prekursor kimia, tetapi juga sebagai markas keuangan dan penipuan digital bagi jaringan ini. Seorang tokoh kunci — "bos Jepang" — mengeluarkan instruksi dari Jepang mengenai pengiriman prekursor dan pengelolaan dana setidaknya hingga Juli 2024 . Orang yang sama mengendalikan 18 perusahaan di China, Jepang, dan AS
.
2. Eksploitasi Sistem Pendaftaran Perusahaan dan Domain Jepang. Jaringan ini mengeksploitasi aturan pendaftaran perusahaan Jepang yang relatif longgar untuk mendirikan Firsky KK dan mendaftarkan domain .jp yang memberikan kesan legitimasi pada penipuan kripto, sehingga memungkinkan penjangkauan korban secara global . Domain Jepang biasanya memerlukan alamat lokal untuk pendaftaran, persyaratan yang dengan mudah dilewati oleh jaringan ini
.
3. Infrastruktur Ganda — Penyelundupan dan Kejahatan Dunia Maya Menyatu. Kasus ini mengaburkan batas antara penyelundupan fentanil dan kejahatan keuangan yang dimungkinkan oleh mata uang kripto: organisasi yang sama yang mengirimkan prekursor kimia ke AS juga menjalankan penipuan kripto senilai jutaan dolar, menggunakan hasilnya untuk mencuci dana lebih lanjut melalui pemasok kimia China yang terkena sanksi . Firsky bahkan mengoperasikan situs web khusus yang menjual obat-obatan Amarvel dengan imbalan mata uang kripto
.
4. Jepang Terjebak dalam Pusaran Fentanil AS-China. Menteri Luar Negeri Jepang, Takeshi Iwaya, secara terbuka menepis anggapan tentang peran Jepang dalam perdagangan fentanil, tetapi rantai bukti Nikkei dan Bellingcat secara langsung menyebut sistem pendaftaran perusahaan, perbankan, dan domain Jepang sebagai fasilitator . DEA (Badan Penegakan Narkoba AS) pada Mei 2026 mengakui bahwa Jepang menjadi titik transit untuk ekspor fentanil, dan otoritas AS telah meminta kerja sama yang lebih dalam dari Jepang dalam penyelidikan terkait fentanil
. Firsky KK tiba-tiba dibubarkan pada Juli 2024 saat persidangan Amarvel berlangsung
.
Catatan penting: Beberapa detail — termasuk jumlah pasti yang dicuri dan identitas spesifik pendaftar domain berbasis Hong Kong — telah dilaporkan oleh media yang merangkum investigasi Nikkei (seperti MEXC, Bitget, Gate.io, dan Hankyung) tetapi laporan Nikkei asli mungkin memiliki perincian lebih lanjut yang tidak sepenuhnya tercakup dalam ringkasan sekunder. Hubungan langsung antara Amarvel Biotech dan penipuan mata uang kripto bersifat tidak langsung tetapi didukung kuat oleh catatan transaksi blockchain, personel yang sama, dan struktur perusahaan yang menghubungkan Firsky KK dengan Amarvel Biotech .