Frontselskapet: Firsky KK i Nagoya

Nettverket registrerte Firsky KK (FIRSKY株式会社) i Naha, Okinawa i juni 2021, og flyttet deretter hovedkvarteret til Nagoya i 2022 . Selskapet ble kontrollert av Xia Fengzhi, en kinesisk statsborger som fungerte som representant og som også var knyttet til Amarvel Biotech . Firsky KK fungerte som gruppens operative knutepunkt i Japan, med en figur referert til som «Japan-sjefen» som styrte logistikk og pengeoverføringer fra Nagoya . Bellingcat, den åpne kilde-etterforskningsgruppen, bekreftet senere at «Firsky og Amarvel i hovedsak er den samme organisasjonen» .

Den uredelige 'Zksync.jp'-tokensvindelen

Nettverket brukte japanske .jp-domener for å gi legitimitet til en falsk kryptovaluta-token kalt «Zksync.jp» – en forfalsket versjon av det legitime ZKsync-prosjektet . Svindelen lurte globale investorer for over 100 millioner yen (godt over 1 million dollar) ved å markedsføre den uredelige tokenen gjennom japansk nettinfrastruktur . En Hongkong-basert kinesisk statsborger skal ha registrert .jp-domenene som ble brukt i opplegget . Den falske tokenen var designet for å ligne sterkt på den ekte ZKsync-tokenen, et Ethereum Layer 2-skaleringsprosjekt, og lurte brukere til å sende penger som deretter ble stjålet .

Blokkjedekoblet hvitvasking gjennom sanksjonerte enheter

Blokkjedeanalyse av Nikkei avdekket mer enn 120 transaksjoner mellom lommebøker kontrollert av dette nettverket og enheter knyttet til Wuhan Yuancheng Gongchuang Technology Co., Ltd. – et kjemiselskap som det amerikanske finansdepartementets OFAC sanksjonerte i desember 2021 under den utøvende ordren om ulovlig narkotikahandel . Hvitvaskingsveien fungerte slik: utbyttet fra kryptosvindelen ble rutet gjennom blokkjede-lommebøker koblet til Yuancheng, som allerede var under amerikanske sanksjoner for å forsyne meksikanske narkotikakarteller med fentanyl-prekursorkjemikalier . Dette skapte en lukket sløyfe der narkotikasmugling, nettsvindel og sanksjonsomgåelse forsterket hverandre.

Hva dette avslører om Japans økende rolle

1. Japan som et kommandoknutepunkt. Nagoya fungerte ikke bare som et logistikktransittpunkt for prekursor-kjemikalier, men som det økonomiske og digitale svindel-hovedkvarteret for nettverket. En nøkkelfigur – «Japan-sjefen» – ga instruksjoner fra Japan om prekursorleveranser og pengeforvaltning frem til minst juli 2024 . Samme person kontrollerte 18 selskaper i Kina, Japan og USA .

2. Utnyttelse av Japans bedrifts- og domeneregistreringssystem. Nettverket utnyttet Japans relativt løse bedriftsregistreringsregler for å opprette Firsky KK og registrerte .jp-domener som ga kryptosvindelen et preg av legitimitet, noe som muliggjorde global rekruttering av ofre . Japanske domener krever vanligvis en lokal adresse for registrering, et krav nettverket enkelt omgikk .

3. Dobbeltbruk av infrastruktur – smugling og nettkriminalitet smeltet sammen. Denne saken visker ut skillet mellom fentanylsmugling og kryptovaluta-drevet finanskriminalitet: den samme organisasjonen som sendte prekursor-kjemikalier til USA drev også en million-dollar kryptosvindel, og brukte utbyttet til å hvitvaske penger gjennom sanksjonerte kinesiske kjemikalieleverandører . Firsky drev til og med en spesialnettside som solgte Amarvels narkotika i bytte mot kryptovaluta .

4. Japan fanget i kryssilden mellom USA og Kina om fentanyl. Japans utenriksminister Takeshi Iwaya har offentlig avvist antydninger om Japans rolle i fentanyltrafikk, men Nikkei- og Bellingcat-beviskjedene impliserer direkte japanske bedriftsregistrerings-, bank- og domensystemer som tilretteleggere . DEA erkjente i mai 2026 at Japan var i ferd med å bli et transittpunkt for fentanyleksport, og amerikanske myndigheter har bedt om dypere japansk samarbeid om fentanylrelaterte etterforskninger . Firsky KK ble plutselig oppløst i juli 2024 etter hvert som Amarvel-rettssaken skred frem .

Viktig forbehold: Noen detaljer – inkludert det nøyaktige beløpet som ble stjålet og den spesifikke identiteten til den Hongkong-baserte domeneregistranten – er rapportert av utsalgssteder som oppsummerer Nikkeis etterforskning (som MEXC, Bitget, Gate.io og Hankyung), men den opprinnelige Nikkei-rapporten kan ha ytterligere detaljer som ikke er fullt ut fanget opp i sekundære sammendrag. Den direkte koblingen mellom Amarvel Biotech og kryptovalutasvindelen er indisiemessig, men sterkt støttet av blokkjedetransaksjonsposter, felles personell og selskapsstrukturen som knytter Firsky KK til Amarvel Biotech .

Frontselskapet: Firsky KK i Nagoya

Nettverket registrerte Firsky KK (FIRSKY株式会社) i Naha, Okinawa i juni 2021, og flyttet deretter hovedkvarteret til Nagoya i 2022 . Selskapet ble kontrollert av Xia Fengzhi, en kinesisk statsborger som fungerte som representant og som også var knyttet til Amarvel Biotech . Firsky KK fungerte som gruppens operative knutepunkt i Japan, med en figur referert til som «Japan-sjefen» som styrte logistikk og pengeoverføringer fra Nagoya . Bellingcat, den åpne kilde-etterforskningsgruppen, bekreftet senere at «Firsky og Amarvel i hovedsak er den samme organisasjonen» .

Den uredelige 'Zksync.jp'-tokensvindelen

Nettverket brukte japanske .jp-domener for å gi legitimitet til en falsk kryptovaluta-token kalt «Zksync.jp» – en forfalsket versjon av det legitime ZKsync-prosjektet . Svindelen lurte globale investorer for over 100 millioner yen (godt over 1 million dollar) ved å markedsføre den uredelige tokenen gjennom japansk nettinfrastruktur . En Hongkong-basert kinesisk statsborger skal ha registrert .jp-domenene som ble brukt i opplegget . Den falske tokenen var designet for å ligne sterkt på den ekte ZKsync-tokenen, et Ethereum Layer 2-skaleringsprosjekt, og lurte brukere til å sende penger som deretter ble stjålet .

Blokkjedekoblet hvitvasking gjennom sanksjonerte enheter

Blokkjedeanalyse av Nikkei avdekket mer enn 120 transaksjoner mellom lommebøker kontrollert av dette nettverket og enheter knyttet til Wuhan Yuancheng Gongchuang Technology Co., Ltd. – et kjemiselskap som det amerikanske finansdepartementets OFAC sanksjonerte i desember 2021 under den utøvende ordren om ulovlig narkotikahandel . Hvitvaskingsveien fungerte slik: utbyttet fra kryptosvindelen ble rutet gjennom blokkjede-lommebøker koblet til Yuancheng, som allerede var under amerikanske sanksjoner for å forsyne meksikanske narkotikakarteller med fentanyl-prekursorkjemikalier . Dette skapte en lukket sløyfe der narkotikasmugling, nettsvindel og sanksjonsomgåelse forsterket hverandre.

Hva dette avslører om Japans økende rolle

1. Japan som et kommandoknutepunkt. Nagoya fungerte ikke bare som et logistikktransittpunkt for prekursor-kjemikalier, men som det økonomiske og digitale svindel-hovedkvarteret for nettverket. En nøkkelfigur – «Japan-sjefen» – ga instruksjoner fra Japan om prekursorleveranser og pengeforvaltning frem til minst juli 2024 . Samme person kontrollerte 18 selskaper i Kina, Japan og USA .

2. Utnyttelse av Japans bedrifts- og domeneregistreringssystem. Nettverket utnyttet Japans relativt løse bedriftsregistreringsregler for å opprette Firsky KK og registrerte .jp-domener som ga kryptosvindelen et preg av legitimitet, noe som muliggjorde global rekruttering av ofre . Japanske domener krever vanligvis en lokal adresse for registrering, et krav nettverket enkelt omgikk .

3. Dobbeltbruk av infrastruktur – smugling og nettkriminalitet smeltet sammen. Denne saken visker ut skillet mellom fentanylsmugling og kryptovaluta-drevet finanskriminalitet: den samme organisasjonen som sendte prekursor-kjemikalier til USA drev også en million-dollar kryptosvindel, og brukte utbyttet til å hvitvaske penger gjennom sanksjonerte kinesiske kjemikalieleverandører . Firsky drev til og med en spesialnettside som solgte Amarvels narkotika i bytte mot kryptovaluta .

4. Japan fanget i kryssilden mellom USA og Kina om fentanyl. Japans utenriksminister Takeshi Iwaya har offentlig avvist antydninger om Japans rolle i fentanyltrafikk, men Nikkei- og Bellingcat-beviskjedene impliserer direkte japanske bedriftsregistrerings-, bank- og domensystemer som tilretteleggere . DEA erkjente i mai 2026 at Japan var i ferd med å bli et transittpunkt for fentanyleksport, og amerikanske myndigheter har bedt om dypere japansk samarbeid om fentanylrelaterte etterforskninger . Firsky KK ble plutselig oppløst i juli 2024 etter hvert som Amarvel-rettssaken skred frem .

Viktig forbehold: Noen detaljer – inkludert det nøyaktige beløpet som ble stjålet og den spesifikke identiteten til den Hongkong-baserte domeneregistranten – er rapportert av utsalgssteder som oppsummerer Nikkeis etterforskning (som MEXC, Bitget, Gate.io og Hankyung), men den opprinnelige Nikkei-rapporten kan ha ytterligere detaljer som ikke er fullt ut fanget opp i sekundære sammendrag. Den direkte koblingen mellom Amarvel Biotech og kryptovalutasvindelen er indisiemessig, men sterkt støttet av blokkjedetransaksjonsposter, felles personell og selskapsstrukturen som knytter Firsky KK til Amarvel Biotech .