中 마약 조직, 일본 나고야 거점으로 10억대 가상화폐 사기…미국 제재 업체와 120건 넘는 블록체인 거래

가짜 'Zksync.jp' 토큰 사기 수법

이 조직은 **일본 도메인(.jp)**을 활용해 정식 암호화폐 프로젝트인 'ZKsync'를 사칭한 가짜 토큰 **'Zksync.jp'**를 발행했습니다 . 가짜 토큰은 일본 웹 인프라를 통해 전 세계 투자자에게 판매되었으며, 피해액은 1억 엔(약 10억 원)을 훨씬 넘는 것으로 추정됩니다 . 조사에 따르면, 이 사기 도메인은 홍콩에 기반을 둔 중국인이 등록한 것으로 확인됐습니다 .

블록체인으로 연결된 자금 세탁과 제재 회피

닛케이의 블록체인 분석 결과, 이 범죄 네트워크가 통제하는 암호화폐 지갑과 우한 위안청 궁촹 테크놀로지(Wuhan Yuancheng Gongchuang Technology Co., Ltd.) 관련 주소 간에 120건이 넘는 거래가 확인됐습니다 . 위안청은 미국 재무부 해외자산통제국(OFAC)이 2021년 12월 마약 밀수 혐의로 제재한 업체로, 멕시코 마약 카르텔에 펜타닐 전구체를 공급한 이력이 있습니다 .

자금 세탁 경로는 다음과 같습니다: 암호화폐 사기 수익 → 위안청 관련 블록체인 지갑 → 이미 제재를 받고 있는 중국 화학 공급업체. 이는 마약 밀수, 사이버 사기, 제재 회피가 하나의 폐쇄 루프를 형성한 것입니다 .

일본의 역할과 국제적 파장

이번 조사는 일본이 단순한 물류 경유지가 아니라, 범죄 조직의 금융·디지털 사기 사령부 역할을 했음을 시사합니다. 구체적으로는:

1. 일본, 지휘통제 노드 역할: '일본 보스'는 최소 2024년 7월까지 일본에서 펜타닐 원료 배송과 자금 관리를 지시했습니다 . 이 인물은 중국, 일본, 미국에 걸쳐 18개 회사의 주주로 등록돼 있었습니다 .

2. 일본의 느슨한 기업·도메인 등록 시스템 악용: 일본의 상대적으로 허술한 법인 등록 규정을 이용해 FIRSKY를 설립했고, .jp 도메인을 사기 토큰에 활용해 합법적인 프로젝트인 것처럼 위장했습니다 .

3. 마약 밀수와 사이버 범죄의 융합: 같은 조직이 펜타닐 전구체를 미국으로 밀수하면서도, 동시에 가상화폐 사기를 통해 수백만 달러를 챙겼습니다 . FIRSKY는 아마벨의 마약을 암호화폐로 판매하는 전문 사이트도 운영했습니다 .

4. 미·중 펜타닐 갈등 속에 낀 일본: 일본 외무상 이와야 다케시는 일본의 펜타닐 연루를 부인했지만, 닛케이와 벨링캣의 증거 사슬은 일본의 법인 등록, 은행, 도메인 시스템이 범죄에 악용됐음을 직접적으로 지목합니다 . 미국 마약단속국(DEA)은 2026년 5월 일본이 펜타닐 밀수의 경유지가 되고 있다고 공식 인정했으며, 미 당국은 일본 측의 더 깊은 협력을 요구하고 있습니다 .

참고: 피해 규모와 홍콩 기반 도메인 등록자의 신원 등 일부 세부 사항은 닛케이 원본 보고서가 아닌, 이를 인용한 2차 보도(MEXC, 빗겟, 게이트아이오, 한국경제 등)에서 보다 구체적으로 언급됐을 수 있습니다. 아마벨 바이오테크와 암호화폐 사기 간의 직접적 연결은 정황 증거이지만, 블록체인 거래 기록, 공유 인력, FIRSKY와 아마벨을 연결하는 기업 구조에 의해 강력하게 뒷받침됩니다 .