Kinesisk fentanylliga använde Japan som bas för kryptobedrägeri för flera miljoner dollar

Den bedrägliga tokenbluffen 'Zksync.jp'

Nätverket använde japanska .jp-domäner för att ge legitimitet åt en falsk kryptovaluta-token som hette "Zksync.jp" – en förfalskning av det legitima ZKsync-projektet . Bedrägeriet lurade globala investerare på över 100 miljoner yen (långt över 1 miljon dollar) genom att marknadsföra den falska token via japansk webbinfrastruktur . En Hongkong-baserad kinesisk medborgare uppges ha registrerat de .jp-domäner som användes i bluffen . Den falska token var utformad för att likna den riktiga ZKsync-token, ett Ethereum Layer 2-skalningsprojekt, för att lura användare att skicka pengar som sedan stals .

Blockchain-länkad penningtvätt via sanktionerade enheter

Blockchain-analys av Nikkei avslöjade mer än 120 transaktioner mellan plånböcker som kontrollerades av detta nätverk och enheter kopplade till Wuhan Yuancheng Gongchuang Technology Co., Ltd. – ett kemiföretag som USA:s finansdepartement (OFAC) sanktionerade i december 2021 med stöd av en exekutiv order om olaglig narkotikahandel . Penningtvättsvägen fungerade så här: intäkterna från kryptobluffen dirigerades via blockchain-plånböcker kopplade till Yuancheng, som redan var sanktionerat för att ha levererat fentanylprekursorer till mexikanska drogkarteller . Detta skapade en sluten loop där drogsmuggling, cyberbedrägeri och sanktionskringgående förstärkte varandra.

Vad detta blottlägger om Japans växande roll

1. Japan som kommandocentral. Nagoya fungerade inte bara som en logistisk transithamn för prekursorkemikalier, utan också som nätverkets finansiella och digitala bedrägerihögkvarter. En nyckelperson – "Japanbossen" – gav instruktioner från Japan om leveranser av prekursorer och penninghantering åtminstone fram till juli 2024 . Samma person kontrollerade 18 företag i Kina, Japan och USA .

2. Utnyttjande av Japans företags- och domänregistreringssystem. Nätverket utnyttjade Japans relativt lösa företagsregistreringsregler för att bilda Firsky KK och registrerade .jp-domäner som gav kryptobluffen en skenbar legitimitet och möjliggjorde global räckvidd till offer . Japanska domäner kräver vanligtvis en lokal adress för registrering, ett krav som nätverket enkelt kringgick .

3. Infrastruktur med dubbla användningsområden – smuggling och cyberbrott sammansmälta. Detta fall suddar ut gränsen mellan fentanylsmuggling och kryptovalutarelaterad ekonomisk brottslighet: samma organisation som skeppade prekursorkemikalier till USA drev också ett mångmiljonbedrägeri med kryptovaluta och använde vinsterna för att tvätta pengar via sanktionerade kinesiska kemikalieleverantörer . Firsky drev till och med en specialiserad webbplats som sålde Amarvels droger i utbyte mot kryptovaluta .

4. Japan fångad i korselden mellan USA och Kina om fentanyl. Japans utrikesminister Takeshi Iwaya har offentligt avfärdat påståenden om Japans roll i fentanylsmuggling, men Nikkeis och Bellingcats beviskedjor pekar direkt på att Japans företagsregistrering, banksystem och domänsystem möjliggjort verksamheten . DEA erkände i maj 2026 att Japan höll på att bli en transithamn för fentanylexport, och amerikanska myndigheter har uppmanat till djupare japanskt samarbete i fentanylrelaterade utredningar . Firsky KK upplöstes plötsligt i juli 2024 i takt med att Amarvel-rättegången fortskred .

Viktig anmärkning: Vissa detaljer – inklusive det exakta beloppet som stulits och den specifika identiteten på den Hongkongbaserade domänregistranten – har rapporterats av outlet som sammanfattar Nikkeis utredning (såsom MEXC, Bitget, Gate.io och Hankyung), men den ursprungliga Nikkei-rapporten kan ha ytterligare detaljer som inte fullt ut fångats i sekundära sammanfattningar. Den direkta länken mellan Amarvel Biotech och kryptovalutabluffen är indiciebaserad men starkt underbyggd av blockchain-transaktionsregister, delad personal och företagsstrukturen som länkar Firsky KK till Amarvel Biotech .