Zo gebruikte een Chinees fentanyl-kartel Japan als commandocentrum voor een cryptofraude van meer dan een miljoen dollar

De dekmantel in Nagoya: Firsky KK

Het netwerk registreerde in juni 2021 in Naha, Okinawa Firsky KK (FIRSKY株式会社), en verplaatste het hoofdkantoor in 2022 naar Nagoya . Het bedrijf stond op naam van Xia Fengzhi, een Chinees staatsburger die ook banden bleek te hebben met Amarvel Biotech . Firsky KK fungeerde als het operationele knooppunt: een figuur die in het netwerk bekendstond als de 'Japan-baas' coördineerde vanuit Nagoya zowel de logistiek van de drugssmokkel als het beheer van de fraudegelden . De open-source onderzoeksgroep Bellingcat, die het dossier voor Nikkei controleerde, concludeerde dat "Firsky en Amarvel in wezen dezelfde organisatie zijn" .

De fraude: een nep-token via Japanse domeinen

De groep maakte misbruik van Japanse .jp-domeinnamen om een frauduleuze cryptomunt geloofwaardig te maken: 'Zksync.jp' . Dit was een nepperd van het legale ZKsync-project (een Ethereum 'Layer 2'-schalingsprotocol). Wereldwijde investeerders trapten erin; de schade wordt geschat op meer dan ¥100 miljoen (ruim $1 miljoen) . De domeinen waren geregistreerd door een in Hongkong gevestigde Chinees . Door de betrouwbare .jp-extensie leek het nep-project legitiem — een valkuil waar veel crypto-investeerders intrapten.

Geld witwassen via een gesanctioneerd Chinees bedrijf

Het meest opvallende aan het onderzoek is de geldstroom. Nikkei-onderzoekers vonden meer dan 120 blockchain-transacties tussen digitale portemonnees van het netwerk en partijen die gelinkt zijn aan Wuhan Yuancheng Gongchuang Technology Co., Ltd. . Dit Chinese chemiebedrijf werd in december 2021 door het Amerikaanse OFAC (Foreign Assets Control) op de sanctielijst gezet wegens illegale drugshandel — het leverde precursoren aan Mexicaanse kartels . De route was dus: de opbrengst van de cryptofraude vloeide via blockchain-wallets naar dit reeds gesanctioneerde bedrijf. Daarmee ontstond een vicieuze cirkel van drugssmokkel, cyberfraude en het omzeilen van sancties.

Wat dit onthult over de rol van Japan

1. Japan als commandopost. Nagoya was geen bijzaak. Het was het financiële en digitale brein van de operatie. De 'Japan-baas' stuurde vanuit Japan de drugstransporten en het geldbeheer aan — tot minstens juli 2024 . Diezelfde persoon was aandeelhouder van 18 bedrijven, verspreid over China, Japan en de VS .

2. Exploitatie van het Japanse registratiesysteem. Het netwerk profiteerde van de relatief eenvoudige regels voor bedrijfsinschrijving in Japan. Firsky KK werd snel opgericht, en de fraudedomeinen (.jp) gaven het geheel een schijn van betrouwbaarheid . Hoewel .jp-domeinen doorgaans een lokaal adres vereisen, was dat voor de groep geen probleem .

3. De versmelting van drugssmokkel en cybercrime. Deze zaak toont aan dat het onderscheid tussen fentanyl-smokkel en cryptofraude allang niet meer bestaat. Eenzelfde organisatie stuurde chemicaliën naar de VS en haalde wereldwijd miljoenen dollars op met een nep-token. De winst werd vervolgens via dezelfde blockchain naar een gesanctioneerde Chinese toeleverancier gesluisd . Firsky had daarnaast ook nog eens een speciale website waarop Amarvel-medicijnen werden verkocht in ruil voor cryptovaluta .

4. Japan tussen twee vuren. De Japanse minister van Buitenlandse Zaken, Takeshi Iwaya, heeft aanvankelijk elke rol van Japan in de fentanylhandel ontkend. De bewijsketen van Nikkei en Bellingcat laat echter zien dat Japanse bedrijfsregistratie, bank- en domeinsystemen werden misbruikt . De Amerikaanse DEA gaf in mei 2026 toe dat Japan een transitpunt aan het worden was voor fentanyl-exporten. Amerikaanse autoriteiten dringen aan op nauwere samenwerking met Japan in dit soort onderzoeken . Firsky KK werd in juli 2024 plotseling ontbonden, terwijl het proces tegen de Amarvel-directie nog liep .

Kanttekening: Sommige details — zoals het exacte gestolen bedrag en de precieze identiteit van de domeinregistrant uit Hongkong — zijn overgenomen uit secundaire berichtgeving (o.a. MEXC, Bitget, Gate.io, Hankyung) die het Nikkei-onderzoek samenvat. De link tussen Amarvel Biotech en de cryptofraude is indirect, maar wordt sterk ondersteund door blockchain-gegevens, gedeeld personeel en de bedrijfsstructuur die Firsky KK aan Amarvel Biotech koppelt .