เครือข่ายนี้ดำเนินการในหลายระดับ โดยใช้ญี่ปุ่นเป็นฐานปฏิบัติการหลักสำหรับทั้งการลักลอบขนยาเสพติดและการฉ้อโกงทางการเงินดิจิทัล
เครือข่ายนี้ได้จดทะเบียนบริษัท Firsky KK (FIRSKY株式会社) ในเมืองนาฮะ จังหวัดโอกินาว่า เมื่อเดือนมิถุนายน 2021 ก่อนจะย้ายสำนักงานใหญ่ไปยังเมืองนาโงยะในปี 2022 บริษัทนี้อยู่ภายใต้การควบคุมของ เซี่ย เฟิงจื้อ (Xia Fengzhi) ชาวจีนที่ดำรงตำแหน่งกรรมการผู้มีอำนาจ และมีความเชื่อมโยงกับ Amarvel Biotech
Firsky KK ทำหน้าที่เป็นศูนย์กลางปฏิบัติการของกลุ่มในญี่ปุ่น โดยมีบุคคลที่ถูกเรียกขานว่า "บอสญี่ปุ่น" เป็นผู้จัดการด้านโลจิสติกส์และการโอนเงินจากนาโงยะ
จากการตรวจสอบของ Bellingcat องค์กรสืบสวนโอเพนซอร์ส ยืนยันว่า "Firsky และ Amarvel โดยพื้นฐานแล้วคือองค์กรเดียวกัน"
เพื่อเพิ่มความน่าเชื่อถือให้กับโครงการหลอกลวง เครือข่ายได้ใช้ โดเมน .jp ของญี่ปุ่น เพื่อสร้างโทเคนคริปโตปลอมที่ชื่อว่า "Zksync.jp" ซึ่งเป็นของเลียนแบบโปรเจกต์ ZKsync ที่แท้จริง การหลอกลวงนี้ทำให้ผู้ลงทุนทั่วโลกสูญเสียเงิน มากกว่า 100 ล้านเยน (มากกว่า 1 ล้านดอลลาร์สหรัฐ) โดยการทำการตลาดโทเคนปลอมผ่านโครงสร้างพื้นฐานเว็บไซต์ของญี่ปุ่น
มีรายงานว่า ชาวจีนที่อาศัยอยู่ในฮ่องกง เป็นผู้จดทะเบียนโดเมน .jp ที่ใช้ในแผนการนี้
โทเคนปลอมนี้ถูกออกแบบให้มีลักษณะคล้ายคลึงกับ ZKsync จริง ซึ่งเป็นโปรเจกต์สเกลเลเยอร์ 2 ของ Ethereum ทำให้ผู้ใช้เข้าใจผิดและส่งเงินไปยังกระเป๋าเงินที่ถูกควบคุมโดยมิจฉาชีพ
การวิเคราะห์บล็อกเชนโดย Nikkei เผยให้เห็น ธุรกรรมมากกว่า 120 รายการ ระหว่างกระเป๋าเงินที่ถูกควบคุมโดยเครือข่ายนี้กับเอนทิตีที่เชื่อมโยงกับ Wuhan Yuancheng Gongchuang Technology Co., Ltd. ซึ่งเป็นบริษัทเคมีที่กระทรวงการคลังสหรัฐฯ (OFAC) กำหนดมาตรการคว่ำบาตรในเดือนธันวาคม 2021 ภายใต้คำสั่งฝ่ายบริหารเกี่ยวกับการค้ายาเสพติดที่ผิดกฎหมาย เส้นทางการฟอกเงินดำเนินไปดังนี้: เงินที่ได้จากการหลอกลวงคริปโตถูกส่งผ่านกระเป๋าเงินบล็อกเชนที่เชื่อมต่อกับ Yuancheng ซึ่งตัวมันเองก็ถูกคว่ำบาตรในข้อหาจัดหาสารตั้งต้นฟentanyl ให้กับแก๊งค้ายาในเม็กซิโกอยู่แล้ว
การดำเนินการนี้สร้างวงจรปิดที่การลักลอบขนยาเสพติด การฉ้อโกงทางไซเบอร์ และการหลบเลี่ยงการคว่ำบาตรต่างเสริมซึ่งกันและกัน
1. ญี่ปุ่นในฐานะโหนดสั่งการและควบคุม นาโงยะไม่ได้เป็นเพียงจุดผ่านของโลจิสติกส์สำหรับสารตั้งต้นเท่านั้น แต่ยังเป็น สำนักงานใหญ่ด้านการเงินและการฉ้อโกงดิจิทัล ของเครือข่ายอีกด้วย บุคคลสำคัญที่ถูกเรียกว่า "บอสญี่ปุ่น" เป็นผู้ออกคำสั่งจากญี่ปุ่นเกี่ยวกับการจัดส่งสารตั้งต้นและการจัดการเงินทุนจนถึงอย่างน้อยเดือนกรกฎาคม 2024 บุคคลคนเดียวกันนี้ควบคุมบริษัทถึง 18 แห่งในจีน ญี่ปุ่น และสหรัฐอเมริกา
2. การแสวงหาประโยชน์จากระบบจดทะเบียนบริษัทและโดเมนของญี่ปุ่น เครือข่ายนี้ใช้ประโยชน์จากกฎเกณฑ์การจดทะเบียนบริษัทที่ค่อนข้างหลวมของญี่ปุ่นในการจัดตั้ง Firsky KK และจดทะเบียน โดเมน .jp ซึ่งทำให้การหลอกลวงคริปโตมีความชอบธรรมและสามารถเข้าถึงเหยื่อทั่วโลกได้ การจดทะเบียนโดเมน .jp โดยทั่วไปต้องมีที่อยู่ในประเทศญี่ปุ่น ซึ่งเครือข่ายก็สามารถหลีกเลี่ยงข้อกำหนดนี้ได้โดยง่าย
3. โครงสร้างพื้นฐานแบบสองวัตถุประสงค์ — การลักลอบขนยาและอาชญากรรมไซเบอร์รวมเป็นหนึ่ง คดีนี้ทำให้เส้นแบ่งระหว่างการลักลอบขนฟentanyl และอาชญากรรมทางการเงินที่ใช้คริปโตเคอร์เรนซีเลือนลางลง องค์กรเดียวกันที่จัดส่งสารตั้งต้นเคมีไปยังสหรัฐฯ ยังดำเนินการฉ้อโกงคริปโตมูลค่าหลายล้านดอลลาร์ โดยใช้เงินที่ได้ไปฟอกผ่านซัพพลายเออร์เคมีของจีนที่ถูกคว่ำบาตร ยิ่งไปกว่านั้น Firsky ยังเปิดเว็บไซต์เฉพาะเพื่อขายยาของ Amarvel โดยรับชำระเป็นคริปโตเคอร์เรนซีอีกด้วย
4. ญี่ปุ่นติดอยู่ระหว่างสงครามฟentanyl สหรัฐฯ-จีน มินามิ ทาเคชิ รัฐมนตรีว่าการกระทรวงการต่างประเทศของญี่ปุ่น ได้ปฏิเสธต่อสาธารณะถึงข้อกล่าวหาที่ว่าญี่ปุ่นมีส่วนเกี่ยวข้องกับการค้าฟentanyl แต่หลักฐานจาก Nikkei และ Bellingcat ชี้ให้เห็นว่าระบบจดทะเบียนบริษัท การธนาคาร และระบบโดเมนของญี่ปุ่นถูกใช้เป็นเครื่องมืออำนวยความสะดวก DEA (สำนักงานปราบปรามยาเสพติดสหรัฐฯ) ได้ยอมรับในเดือนพฤษภาคม 2026 ว่าญี่ปุ่นกำลังกลายเป็นจุดผ่านสำหรับการส่งออกฟentanyl และทางการสหรัฐฯ เรียกร้องให้ญี่ปุ่นให้ความร่วมมือในการสืบสวนที่เกี่ยวข้องกับฟentanyl มากขึ้น
Firsky KK ถูกยุบอย่างกะทันหันในเดือนกรกฎาคม 2024 ขณะที่การพิจารณาคดีของ Amarvel ดำเนินไป
ข้อควรทราบสำคัญ: รายละเอียดบางส่วน รวมถึงจำนวนเงินที่ถูกขโมยที่แน่นอนและตัวตนที่แท้จริงของผู้จดทะเบียนโดเมนในฮ่องกง มีรายงานโดยสำนักข่าวอื่นๆ ที่สรุปการสืบสวนของ Nikkei (เช่น MEXC, Bitget, Gate.io และ Hankyung) ซึ่งรายงานต้นฉบับของ Nikkei อาจมีรายละเอียดปลีกย่อยมากกว่านี้ ความเชื่อมโยงโดยตรงระหว่าง Amarvel Biotech และการหลอกลวงคริปโตเคอร์เรนซียังคงเป็น circumstantial แต่ได้รับการสนับสนุนอย่างมากจากบันทึกธุรกรรมบล็อกเชน บุคลากรที่ใช้ร่วมกัน และโครงสร้างบริษัทที่เชื่อมโยง Firsky KK กับ Amarvel Biotech
Comments
0 comments