Sieć wykorzystała japońskie domeny .jp, aby uwiarygodnić fałszywy token kryptowalutowy o nazwie Zksync.jp – podrobioną wersję legalnego projektu ZKsync . Oszustwo okradło globalnych inwestorów z ponad 100 milionów jenów (ponad 1 mln dolarów), promując fałszywy token za pośrednictwem japońskiej infrastruktury internetowej
. Według doniesień, domeny .jp wykorzystane w tym schemacie zarejestrował obywatel Chin z Hongkongu
. Fałszywy token został zaprojektowany tak, by łudząco przypominać prawdziwy token ZKsync – projekt skalujący warstwę 2 Ethereum – oszukując użytkowników, którzy wysyłali środki, które następnie były kradzione
.
Analiza blockchain przeprowadzona przez Nikkei ujawniła ponad 120 transakcji między portfelami kontrolowanymi przez tę sieć a podmiotami powiązanymi z Wuhan Yuancheng Gongchuang Technology Co., Ltd. – firmą chemiczną, którą amerykański Departament Skarbu (OFAC) objął sankcjami w grudniu 2021 r. na mocy dekretu o nielegalnym handlu narkotykami . Ścieżka prania pieniędzy wyglądała następująco: zyski z oszustwa kryptowalutowego były kierowane przez portfele blockchain powiązane z Yuancheng, która sama była już objęta sankcjami USA za dostarczanie prekursorów fentanylu meksykańskim kartelom narkotykowym
. Stworzyło to zamknięty obieg, w którym przemyt narkotyków, cyberoszustwa i obchodzenie sankcji wzajemnie się wzmacniały.
1. Japonia jako węzeł dowodzenia i kontroli. Nagoja służyła nie tylko jako punkt tranzytowy dla prekursorów chemicznych, ale jako finansowa i cyfrowa siedziba oszustw sieci. Kluczowa postać – „japoński boss” – wydawała z Japonii instrukcje dotyczące dostaw prekursorów i zarządzania funduszami co najmniej do lipca 2024 r. . Ta sama osoba kontrolowała 18 firm w Chinach, Japonii i USA
.
2. Wykorzystanie systemu rejestracji firm i domen w Japonii. Sieć wykorzystała stosunkowo luźne japońskie przepisy dotyczące rejestracji firm, aby założyć Firsky KK, i zarejestrowała domeny .jp, które nadały oszustwu kryptowalutowemu pozory legalności, umożliwiając dotarcie do ofiar na całym świecie . Japońskie domeny zazwyczaj wymagają lokalnego adresu do rejestracji, co sieć z łatwością ominęła
.
3. Infrastruktura podwójnego zastosowania – połączenie przemytu i cyberprzestępczości. Ta sprawa zaciera rozróżnienie między przemytem fentanylu a przestępczością finansową z użyciem kryptowalut: ta sama organizacja, która wysyłała prekursory chemiczne do USA, prowadziła również wielomilionowe oszustwo kryptowalutowe, wykorzystując zyski do dalszego prania pieniędzy za pośrednictwem objętych sankcjami chińskich dostawców chemikaliów . Firsky prowadziła nawet specjalistyczną stronę internetową sprzedającą leki Amarvel w zamian za kryptowalutę
.
4. Japonia w ogniu krzyżowym USA-Chiny w sprawie fentanylu. Japoński minister spraw zagranicznych Takeshi Iwaya publicznie odrzucił sugestie dotyczące roli Japonii w handlu fentanylem, ale łańcuchy dowodów Nikkei i Bellingcat bezpośrednio wskazują na japoński system rejestracji firm, bankowość i domeny jako czynniki umożliwiające . DEA przyznała w maju 2026 r., że Japonia staje się punktem tranzytowym dla eksportu fentanylu, a władze USA wezwały do głębszej współpracy Japonii w dochodzeniach związanych z fentanylem
. Firsky KK została nagle rozwiązana w lipcu 2024 r., w miarę postępu procesu Amarvel
.
Zastrzeżenie: Niektóre szczegóły – w tym dokładna skradziona kwota i konkretna tożsamość rejestrującego domenę z Hongkongu – zostały podane przez media podsumowujące śledztwo Nikkei (takie jak MEXC, Bitget, Gate.io i Hankyung), ale oryginalny raport Nikkei może zawierać dodatkowe szczegóły nie w pełni uchwycone w wtórnych podsumowaniach. Bezpośredni związek między Amarvel Biotech a oszustwem kryptowalutowym ma charakter poszlakowy, ale jest silnie poparty zapisami transakcji blockchain, wspólnym personelem i strukturą korporacyjną łączącą Firsky KK z Amarvel Biotech .