Rangkaian ini mendaftarkan Firsky KK (FIRSKY株式会社) di Naha, Okinawa pada Jun 2021, kemudian memindahkan ibu pejabatnya ke Nagoya pada 2022 . Syarikat itu dikawal oleh Xia Fengzhi, seorang warganegara China yang bertindak sebagai pengarah perwakilan dan juga dikaitkan dengan Amarvel Biotech . Firsky KK berfungsi sebagai pusat operasi kumpulan di Jepun, dengan seorang tokoh yang dirujuk sebagai "Bos Jepun" mengurus logistik dan pemindahan dana dari Nagoya . Bellingcat kemudian mengesahkan bahawa "Firsky dan Amarvel pada dasarnya adalah organisasi yang sama" .
Rangkaian ini menggunakan domain .jp Jepun untuk memberikan legitimasi kepada token mata wang kripto palsu bernama "Zksync.jp" — versi palsu projek ZKsync yang sah . Penipuan ini menipu pelabur global sebanyak lebih ¥100 juta (AS$1 juta+) dengan memasarkan token palsu melalui infrastruktur web Jepun . Seorang warganegara China yang berpangkalan di Hong Kong dilaporkan mendaftarkan domain .jp yang digunakan dalam skim tersebut . Token palsu ini direka untuk menyerupai token ZKsync sebenar, projek penskalaan Lapisan 2 Ethereum, memperdaya pengguna untuk menghantar dana yang kemudian dicuri .
Analisis blockchain oleh Nikkei mendedahkan lebih daripada 120 transaksi antara dompet yang dikawal rangkaian ini dengan entiti yang dikaitkan dengan Wuhan Yuancheng Gongchuang Technology Co., Ltd. — syarikat kimia yang dikenakan sekatan oleh OFAC Jabatan Perbendaharaan AS pada Disember 2021 di bawah Perintah Eksekutif Pemerdagangan Dadah Haram . Laluan pemindahan wang berfungsi seperti ini: hasil daripada penipuan kripto disalurkan melalui dompet blockchain yang disambungkan ke Yuancheng, yang telahpun dikenakan sekatan AS kerana membekalkan bahan kimia prekursor fentanyl kepada kartel dadah Mexico . Ini mewujudkan gelung tertutup di mana penyeludupan dadah, penipuan siber dan pengelakan sekatan saling mengukuhkan.
1. Jepun Sebagai Nod Kawalan. Nagoya bukan sekadar tempat transit logistik untuk bahan kimia prekursor, tetapi juga pusat kewangan dan penipuan digital untuk rangkaian ini. Tokoh utama — "Bos Jepun" — mengeluarkan arahan dari Jepun mengenai penghantaran prekursor dan pengurusan dana sehingga sekurang-kurangnya Julai 2024 . Orang yang sama mengawal 18 syarikat di China, Jepun dan AS .
2. Eksploitasi Sistem Pendaftaran Korporat dan Domain Jepun. Rangkaian ini mengeksploitasi peraturan pendaftaran korporat Jepun yang agak longgar untuk menubuhkan Firsky KK dan mendaftar domain .jp yang memberikan penampilan legitimasi kepada penipuan kripto, membolehkan jangkauan mangsa global . Domain Jepun biasanya memerlukan alamat tempatan untuk pendaftaran, keperluan yang mudah diatasi oleh rangkaian ini .
3. Infrastruktur Dwi-Guna — Penyeludupan dan Jenayah Siber Bergabung. Kes ini meruntuhkan perbezaan antara penyeludupan fentanyl dan jenayah kewangan yang didayakan kripto: organisasi yang sama yang menghantar bahan kimia prekursor ke AS juga menjalankan penipuan kripto bernilai berjuta-juta dolar, menggunakan hasilnya untuk melabur dana melalui pembekal kimia China yang dikenakan sekatan . Firsky malah mengendalikan laman web khusus yang menjual dadah Amarvel sebagai pertukaran mata wang kripto .
4. Jepun Terperangkap dalam Tembakan Silang Fentanyl AS-China. Menteri Luar Jepun Takeshi Iwaya secara terbuka menolak cadangan tentang peranan Jepun dalam pemerdagangan fentanyl, tetapi rantaian bukti Nikkei dan Bellingcat secara langsung melibatkan sistem pendaftaran korporat, perbankan dan domain Jepun sebagai pemboleh . DEA mengakui pada Mei 2026 bahawa Jepun menjadi titik transit untuk eksport fentanyl, dan pihak berkuasa AS telah menyeru kerjasama Jepun yang lebih mendalam dalam penyiasatan berkaitan fentanyl . Firsky KK dibubarkan secara tiba-tiba pada Julai 2024 apabila perbicaraan Amarvel berjalan .
Nota penting: Beberapa butiran — termasuk jumlah sebenar yang dicuri dan identiti khusus pendaftar domain yang berpangkalan di Hong Kong — telah dilaporkan oleh saluran yang meringkaskan siasatan Nikkei (seperti MEXC, Bitget, Gate.io dan Hankyung) tetapi laporan asal Nikkei mungkin mempunyai perincian tambahan yang tidak ditangkap sepenuhnya dalam ringkasan sekunder. Hubungan langsung antara Amarvel Biotech dan penipuan mata wang kripto adalah bersifat keadaan tetapi disokong kuat oleh rekod transaksi blockchain, personel yang dikongsi dan struktur korporat yang menghubungkan Firsky KK dengan Amarvel Biotech .
Rangkaian ini mendaftarkan Firsky KK (FIRSKY株式会社) di Naha, Okinawa pada Jun 2021, kemudian memindahkan ibu pejabatnya ke Nagoya pada 2022 . Syarikat itu dikawal oleh Xia Fengzhi, seorang warganegara China yang bertindak sebagai pengarah perwakilan dan juga dikaitkan dengan Amarvel Biotech . Firsky KK berfungsi sebagai pusat operasi kumpulan di Jepun, dengan seorang tokoh yang dirujuk sebagai "Bos Jepun" mengurus logistik dan pemindahan dana dari Nagoya . Bellingcat kemudian mengesahkan bahawa "Firsky dan Amarvel pada dasarnya adalah organisasi yang sama" .
Rangkaian ini menggunakan domain .jp Jepun untuk memberikan legitimasi kepada token mata wang kripto palsu bernama "Zksync.jp" — versi palsu projek ZKsync yang sah . Penipuan ini menipu pelabur global sebanyak lebih ¥100 juta (AS$1 juta+) dengan memasarkan token palsu melalui infrastruktur web Jepun . Seorang warganegara China yang berpangkalan di Hong Kong dilaporkan mendaftarkan domain .jp yang digunakan dalam skim tersebut . Token palsu ini direka untuk menyerupai token ZKsync sebenar, projek penskalaan Lapisan 2 Ethereum, memperdaya pengguna untuk menghantar dana yang kemudian dicuri .
Analisis blockchain oleh Nikkei mendedahkan lebih daripada 120 transaksi antara dompet yang dikawal rangkaian ini dengan entiti yang dikaitkan dengan Wuhan Yuancheng Gongchuang Technology Co., Ltd. — syarikat kimia yang dikenakan sekatan oleh OFAC Jabatan Perbendaharaan AS pada Disember 2021 di bawah Perintah Eksekutif Pemerdagangan Dadah Haram . Laluan pemindahan wang berfungsi seperti ini: hasil daripada penipuan kripto disalurkan melalui dompet blockchain yang disambungkan ke Yuancheng, yang telahpun dikenakan sekatan AS kerana membekalkan bahan kimia prekursor fentanyl kepada kartel dadah Mexico . Ini mewujudkan gelung tertutup di mana penyeludupan dadah, penipuan siber dan pengelakan sekatan saling mengukuhkan.
1. Jepun Sebagai Nod Kawalan. Nagoya bukan sekadar tempat transit logistik untuk bahan kimia prekursor, tetapi juga pusat kewangan dan penipuan digital untuk rangkaian ini. Tokoh utama — "Bos Jepun" — mengeluarkan arahan dari Jepun mengenai penghantaran prekursor dan pengurusan dana sehingga sekurang-kurangnya Julai 2024 . Orang yang sama mengawal 18 syarikat di China, Jepun dan AS .
2. Eksploitasi Sistem Pendaftaran Korporat dan Domain Jepun. Rangkaian ini mengeksploitasi peraturan pendaftaran korporat Jepun yang agak longgar untuk menubuhkan Firsky KK dan mendaftar domain .jp yang memberikan penampilan legitimasi kepada penipuan kripto, membolehkan jangkauan mangsa global . Domain Jepun biasanya memerlukan alamat tempatan untuk pendaftaran, keperluan yang mudah diatasi oleh rangkaian ini .
3. Infrastruktur Dwi-Guna — Penyeludupan dan Jenayah Siber Bergabung. Kes ini meruntuhkan perbezaan antara penyeludupan fentanyl dan jenayah kewangan yang didayakan kripto: organisasi yang sama yang menghantar bahan kimia prekursor ke AS juga menjalankan penipuan kripto bernilai berjuta-juta dolar, menggunakan hasilnya untuk melabur dana melalui pembekal kimia China yang dikenakan sekatan . Firsky malah mengendalikan laman web khusus yang menjual dadah Amarvel sebagai pertukaran mata wang kripto .
4. Jepun Terperangkap dalam Tembakan Silang Fentanyl AS-China. Menteri Luar Jepun Takeshi Iwaya secara terbuka menolak cadangan tentang peranan Jepun dalam pemerdagangan fentanyl, tetapi rantaian bukti Nikkei dan Bellingcat secara langsung melibatkan sistem pendaftaran korporat, perbankan dan domain Jepun sebagai pemboleh . DEA mengakui pada Mei 2026 bahawa Jepun menjadi titik transit untuk eksport fentanyl, dan pihak berkuasa AS telah menyeru kerjasama Jepun yang lebih mendalam dalam penyiasatan berkaitan fentanyl . Firsky KK dibubarkan secara tiba-tiba pada Julai 2024 apabila perbicaraan Amarvel berjalan .
Nota penting: Beberapa butiran — termasuk jumlah sebenar yang dicuri dan identiti khusus pendaftar domain yang berpangkalan di Hong Kong — telah dilaporkan oleh saluran yang meringkaskan siasatan Nikkei (seperti MEXC, Bitget, Gate.io dan Hankyung) tetapi laporan asal Nikkei mungkin mempunyai perincian tambahan yang tidak ditangkap sepenuhnya dalam ringkasan sekunder. Hubungan langsung antara Amarvel Biotech dan penipuan mata wang kripto adalah bersifat keadaan tetapi disokong kuat oleh rekod transaksi blockchain, personel yang dikongsi dan struktur korporat yang menghubungkan Firsky KK dengan Amarvel Biotech .