Сеть использовала японские домены .jp, чтобы придать легитимность поддельному криптотокену под названием «Zksync.jp» — контрафактной версии легитимного проекта ZKsync . Эта афера обманула глобальных инвесторов на свыше 100 млн иен (значительно более $1 млн), рекламируя фальшивый токен через японскую веб-инфраструктуру
. Сообщается, что гражданин КНР, базирующийся в Гонконге, зарегистрировал домены .jp, использованные в схеме
. Фальшивый токен был разработан так, чтобы максимально походить на настоящий токен ZKsync (проект масштабирования второго уровня для Ethereum), обманом заставляя пользователей отправлять средства, которые затем похищались
.
Анализ блокчейна, проведённый Nikkei, выявил более 120 транзакций между кошельками, контролируемыми этой сетью, и структурами, связанными с Wuhan Yuancheng Gongchuang Technology Co., Ltd. — химической компанией, которую OFAC (Управление по контролю за иностранными активами Минфина США) внесло в санкционный список в декабре 2021 года в соответствии с указом о борьбе с незаконным оборотом наркотиков . Схема отмывания работала так: доходы от крипто-аферы направлялись через блокчейн-кошельки, связанные с Yuancheng, которая уже находилась под санкциями США за поставки прекурсоров фентанила мексиканским наркокартелям
. Таким образом возник замкнутый круг, где наркотрафик, кибермошенничество и уклонение от санкций подпитывали друг друга.
1. Япония как командный центр. Нагоя служила не просто транзитным пунктом для химикатов, но и финансовой штаб-квартирой и центром цифрового мошенничества для этой сети. Ключевая фигура — «японский босс» — до как минимум июля 2024 года отдавал из Японии указания по поставкам прекурсоров и управлению средствами . Это же лицо контролировало 18 компаний в Китае, Японии и США
.
2. Эксплуатация слабостей японской системы регистрации. Сеть воспользовалась относительно мягкими правилами регистрации компаний в Японии, чтобы учредить Firsky KK, и зарегистрировала домены .jp, которые придали крипто-афере видимость легитимности, что позволило выйти на международных жертв . Обычно для регистрации японских доменов требуется местный адрес, но сеть легко обошла это требование
.
3. Объединение двух видов преступной инфраструктуры. Этот случай стирает грань между контрабандой фентанила и финансовыми преступлениями с использованием криптовалют: одна и та же организация, которая отправляла химикаты в США, также провернула многомиллионную крипто-аферу, используя выручку для дальнейшего отмывания через подсанкционных китайских поставщиков . Firsky даже управляла специализированным сайтом, продавая наркотики Amarvel в обмен на криптовалюту
.
4. Япония оказалась на линии огня в американо-китайской «фентаниловой войне». Министр иностранных дел Японии Такэси Ивая публично отверг предположения о роли страны в торговле фентанилом, однако цепочки доказательств Nikkei и Bellingcat прямо указывают на то, что японские системы регистрации компаний, банковские и доменные системы были использованы в преступных целях . DEA признало в мае 2026 года, что Япония становится транзитным пунктом для экспорта фентанила, и власти США призвали к углублению сотрудничества с Японией в расследованиях, связанных с фентанилом
. Примечательно, что Firsky KK была внезапно ликвидирована в июле 2024 года, как раз когда шёл процесс по делу Amarvel
.
Важное примечание: Некоторые детали — включая точную сумму ущерба и личность базирующегося в Гонконге регистранта домена — приводятся в сводках других изданий, резюмирующих расследование Nikkei (таких как MEXC, Bitget, Gate.io и Hankyung). Оригинальный отчёт Nikkei может содержать дополнительные подробности, не отражённые во вторичных источниках. Прямая связь между Amarvel Biotech и крипто-аферой является косвенной, но убедительно подтверждается записями блокчейн-транзакций, общими сотрудниками и корпоративной структурой, связывающей Firsky KK с Amarvel Biotech .