Сеть зарегистрировала Firsky KK (FIRSKY株式会社) в Нахе, Окинава, в июне 2021 года, а затем в 2022 году перенесла штаб-квартиру в Нагою . Компанией управлял Ся Фэнчжи (Xia Fengzhi), гражданин КНР, который был её представительным директором и также имел связи с Amarvel Biotech . Firsky KK служила операционным хабом группы в Японии; фигура, которую называли «японским боссом», управляла логистикой и переводами средств из Нагои . Bellingcat, независимая расследовательская группа, позже подтвердила, что «Firsky и Amarvel — по сути, одна и та же организация» .
Сеть использовала японские домены .jp, чтобы придать легитимность поддельному криптотокену под названием «Zksync.jp» — контрафактной версии легитимного проекта ZKsync . Эта афера обманула глобальных инвесторов на свыше 100 млн иен (значительно более $1 млн), рекламируя фальшивый токен через японскую веб-инфраструктуру . Сообщается, что гражданин КНР, базирующийся в Гонконге, зарегистрировал домены .jp, использованные в схеме . Фальшивый токен был разработан так, чтобы максимально походить на настоящий токен ZKsync (проект масштабирования второго уровня для Ethereum), обманом заставляя пользователей отправлять средства, которые затем похищались .
Анализ блокчейна, проведённый Nikkei, выявил более 120 транзакций между кошельками, контролируемыми этой сетью, и структурами, связанными с Wuhan Yuancheng Gongchuang Technology Co., Ltd. — химической компанией, которую OFAC (Управление по контролю за иностранными активами Минфина США) внесло в санкционный список в декабре 2021 года в соответствии с указом о борьбе с незаконным оборотом наркотиков . Схема отмывания работала так: доходы от крипто-аферы направлялись через блокчейн-кошельки, связанные с Yuancheng, которая уже находилась под санкциями США за поставки прекурсоров фентанила мексиканским наркокартелям . Таким образом возник замкнутый круг, где наркотрафик, кибермошенничество и уклонение от санкций подпитывали друг друга.
1. Япония как командный центр. Нагоя служила не просто транзитным пунктом для химикатов, но и финансовой штаб-квартирой и центром цифрового мошенничества для этой сети. Ключевая фигура — «японский босс» — до как минимум июля 2024 года отдавал из Японии указания по поставкам прекурсоров и управлению средствами . Это же лицо контролировало 18 компаний в Китае, Японии и США .
2. Эксплуатация слабостей японской системы регистрации. Сеть воспользовалась относительно мягкими правилами регистрации компаний в Японии, чтобы учредить Firsky KK, и зарегистрировала домены .jp, которые придали крипто-афере видимость легитимности, что позволило выйти на международных жертв . Обычно для регистрации японских доменов требуется местный адрес, но сеть легко обошла это требование .
3. Объединение двух видов преступной инфраструктуры. Этот случай стирает грань между контрабандой фентанила и финансовыми преступлениями с использованием криптовалют: одна и та же организация, которая отправляла химикаты в США, также провернула многомиллионную крипто-аферу, используя выручку для дальнейшего отмывания через подсанкционных китайских поставщиков . Firsky даже управляла специализированным сайтом, продавая наркотики Amarvel в обмен на криптовалюту .
4. Япония оказалась на линии огня в американо-китайской «фентаниловой войне». Министр иностранных дел Японии Такэси Ивая публично отверг предположения о роли страны в торговле фентанилом, однако цепочки доказательств Nikkei и Bellingcat прямо указывают на то, что японские системы регистрации компаний, банковские и доменные системы были использованы в преступных целях . DEA признало в мае 2026 года, что Япония становится транзитным пунктом для экспорта фентанила, и власти США призвали к углублению сотрудничества с Японией в расследованиях, связанных с фентанилом . Примечательно, что Firsky KK была внезапно ликвидирована в июле 2024 года, как раз когда шёл процесс по делу Amarvel .
Важное примечание: Некоторые детали — включая точную сумму ущерба и личность базирующегося в Гонконге регистранта домена — приводятся в сводках других изданий, резюмирующих расследование Nikkei (таких как MEXC, Bitget, Gate.io и Hankyung). Оригинальный отчёт Nikkei может содержать дополнительные подробности, не отражённые во вторичных источниках. Прямая связь между Amarvel Biotech и крипто-аферой является косвенной, но убедительно подтверждается записями блокчейн-транзакций, общими сотрудниками и корпоративной структурой, связывающей Firsky KK с Amarvel Biotech .
Сеть зарегистрировала Firsky KK (FIRSKY株式会社) в Нахе, Окинава, в июне 2021 года, а затем в 2022 году перенесла штаб-квартиру в Нагою . Компанией управлял Ся Фэнчжи (Xia Fengzhi), гражданин КНР, который был её представительным директором и также имел связи с Amarvel Biotech . Firsky KK служила операционным хабом группы в Японии; фигура, которую называли «японским боссом», управляла логистикой и переводами средств из Нагои . Bellingcat, независимая расследовательская группа, позже подтвердила, что «Firsky и Amarvel — по сути, одна и та же организация» .
Сеть использовала японские домены .jp, чтобы придать легитимность поддельному криптотокену под названием «Zksync.jp» — контрафактной версии легитимного проекта ZKsync . Эта афера обманула глобальных инвесторов на свыше 100 млн иен (значительно более $1 млн), рекламируя фальшивый токен через японскую веб-инфраструктуру . Сообщается, что гражданин КНР, базирующийся в Гонконге, зарегистрировал домены .jp, использованные в схеме . Фальшивый токен был разработан так, чтобы максимально походить на настоящий токен ZKsync (проект масштабирования второго уровня для Ethereum), обманом заставляя пользователей отправлять средства, которые затем похищались .
Анализ блокчейна, проведённый Nikkei, выявил более 120 транзакций между кошельками, контролируемыми этой сетью, и структурами, связанными с Wuhan Yuancheng Gongchuang Technology Co., Ltd. — химической компанией, которую OFAC (Управление по контролю за иностранными активами Минфина США) внесло в санкционный список в декабре 2021 года в соответствии с указом о борьбе с незаконным оборотом наркотиков . Схема отмывания работала так: доходы от крипто-аферы направлялись через блокчейн-кошельки, связанные с Yuancheng, которая уже находилась под санкциями США за поставки прекурсоров фентанила мексиканским наркокартелям . Таким образом возник замкнутый круг, где наркотрафик, кибермошенничество и уклонение от санкций подпитывали друг друга.
1. Япония как командный центр. Нагоя служила не просто транзитным пунктом для химикатов, но и финансовой штаб-квартирой и центром цифрового мошенничества для этой сети. Ключевая фигура — «японский босс» — до как минимум июля 2024 года отдавал из Японии указания по поставкам прекурсоров и управлению средствами . Это же лицо контролировало 18 компаний в Китае, Японии и США .
2. Эксплуатация слабостей японской системы регистрации. Сеть воспользовалась относительно мягкими правилами регистрации компаний в Японии, чтобы учредить Firsky KK, и зарегистрировала домены .jp, которые придали крипто-афере видимость легитимности, что позволило выйти на международных жертв . Обычно для регистрации японских доменов требуется местный адрес, но сеть легко обошла это требование .
3. Объединение двух видов преступной инфраструктуры. Этот случай стирает грань между контрабандой фентанила и финансовыми преступлениями с использованием криптовалют: одна и та же организация, которая отправляла химикаты в США, также провернула многомиллионную крипто-аферу, используя выручку для дальнейшего отмывания через подсанкционных китайских поставщиков . Firsky даже управляла специализированным сайтом, продавая наркотики Amarvel в обмен на криптовалюту .
4. Япония оказалась на линии огня в американо-китайской «фентаниловой войне». Министр иностранных дел Японии Такэси Ивая публично отверг предположения о роли страны в торговле фентанилом, однако цепочки доказательств Nikkei и Bellingcat прямо указывают на то, что японские системы регистрации компаний, банковские и доменные системы были использованы в преступных целях . DEA признало в мае 2026 года, что Япония становится транзитным пунктом для экспорта фентанила, и власти США призвали к углублению сотрудничества с Японией в расследованиях, связанных с фентанилом . Примечательно, что Firsky KK была внезапно ликвидирована в июле 2024 года, как раз когда шёл процесс по делу Amarvel .
Важное примечание: Некоторые детали — включая точную сумму ущерба и личность базирующегося в Гонконге регистранта домена — приводятся в сводках других изданий, резюмирующих расследование Nikkei (таких как MEXC, Bitget, Gate.io и Hankyung). Оригинальный отчёт Nikkei может содержать дополнительные подробности, не отражённые во вторичных источниках. Прямая связь между Amarvel Biotech и крипто-аферой является косвенной, но убедительно подтверждается записями блокчейн-транзакций, общими сотрудниками и корпоративной структурой, связывающей Firsky KK с Amarvel Biotech .