Мережа зареєструвала Firsky KK (FIRSKY株式会社) у місті Наха, Окінава, у червні 2021 року, а потім перенесла штаб-квартиру до Нагої у 2022 році . Компанією керував Ся Фенчжи (Xia Fengzhi), громадянин Китаю, який був її представницьким директором і мав зв'язки з Amarvel Biotech . Firsky KK слугувала операційним хабом угруповання в Японії, де особа, відома як "японський бос", керувала логістикою та переказами коштів з Нагої . Група відкритих джерел Bellingcat пізніше підтвердила, що "Firsky та Amarvel — це практично одна й та сама організація" .
Мережа використовувала японські домени .jp, щоб надати легітимності фальшивому криптовалютному токену під назвою "Zksync.jp" — підробці легального проекту ZKsync . Шахрайство ошукало глобальних інвесторів на понад 100 мільйонів єн (значно більше $1 млн), рекламуючи цей токен через японську веб-інфраструктуру . Повідомляється, що громадянин Китаю, який проживав у Гонконзі, зареєстрував .jp-домени, використані у схемі . Фальшивий токен був розроблений так, щоб максимально нагадувати справжній токен ZKsync — проект масштабування Ethereum другого рівня, — вводячи в оману користувачів, які переказували кошти, що потім викрадалися .
Аналіз блокчейну, проведений Nikkei, виявив понад 120 транзакцій між гаманцями, контрольованими цією мережею, та організаціями, пов'язаними з Wuhan Yuancheng Gongchuang Technology Co., Ltd. — хімічною компанією, яку Управління з контролю за іноземними активами Міністерства фінансів США (OFAC) внесло до санкційного списку в грудні 2021 року . Схема відмивання виглядала так: доходи від криптошахрайства спрямовувалися через блокчейн-гаманці, пов'язані з Yuancheng, яка вже була під санкціями США за постачання прекурсорів фентанілу мексиканським наркокартелям . Таким чином утворилося замкнене коло, де наркоторгівля, кібершахрайство та обхід санкцій підсилювали одне одного.
1. Японія як вузол командного управління. Нагоя слугувала не лише транзитним пунктом для прекурсорів, а й фінансовою штаб-квартирою та центром цифрового шахрайства для мережі. Ключова особа — "японський бос" — віддавала вказівки з Японії щодо поставок прекурсорів та управління коштами щонайменше до липня 2024 року . Та сама особа контролювала 18 компаній у Китаї, Японії та США .
2. Експлуатація японської системи реєстрації компаній та доменів. Мережа використала відносно вільні правила реєстрації компаній в Японії для створення Firsky KK та реєстрації .jp-доменів, які надали криптошахрайству видимості легітимності та дозволили залучати жертв по всьому світу . Японські домени зазвичай вимагають місцеву адресу для реєстрації, але мережа легко обійшла цю вимогу .
3. Інфраструктура подвійного призначення — контрабанда та кіберзлочинність зливаються. Цей випадок стирає межу між контрабандою фентанілу та криптовалютними фінансовими злочинами: та сама організація, яка відправляла прекурсори до США, також керувала багатомільйонним криптошахрайством, використовуючи доходи для відмивання через підсанкційних китайських хімічних постачальників . Firsky навіть мала спеціалізований вебсайт для продажу наркотиків Amarvel в обмін на криптовалюту .
4. Японія в перехресті фентанілової війни між США та Китаєм. Міністр закордонних справ Японії Такеші Івая публічно відкидав припущення про роль Японії у торгівлі фентанілом, однак докази Nikkei та Bellingcat прямо вказують на те, що японська система реєстрації компаній, банківська система та система доменів стали інструментами в руках зловмисників . DEA визнала в травні 2026 року, що Японія стає транзитним пунктом для експорту фентанілу, а американські чиновники закликали до глибшої співпраці Японії у розслідуваннях, пов'язаних з фентанілом . Firsky KK була раптово ліквідована в липні 2024 року, коли тривав судовий процес у справі Amarvel .
Ключове застереження: Деякі деталі — включаючи точну суму викрадених коштів та особу реєстранта доменів з Гонконгу — були опубліковані виданнями, які посилалися на розслідування Nikkei (наприклад, MEXC, Bitget, Gate.io, Hankyung), але оригінальний звіт Nikkei може містити додаткові подробиці. Прямий зв'язок між Amarvel Biotech та криптошахрайством є непрямим, але сильно підтверджується записами блокчейн-транзакцій, спільним персоналом та корпоративною структурою, що пов'язує Firsky KK з Amarvel Biotech .
Мережа зареєструвала Firsky KK (FIRSKY株式会社) у місті Наха, Окінава, у червні 2021 року, а потім перенесла штаб-квартиру до Нагої у 2022 році . Компанією керував Ся Фенчжи (Xia Fengzhi), громадянин Китаю, який був її представницьким директором і мав зв'язки з Amarvel Biotech . Firsky KK слугувала операційним хабом угруповання в Японії, де особа, відома як "японський бос", керувала логістикою та переказами коштів з Нагої . Група відкритих джерел Bellingcat пізніше підтвердила, що "Firsky та Amarvel — це практично одна й та сама організація" .
Мережа використовувала японські домени .jp, щоб надати легітимності фальшивому криптовалютному токену під назвою "Zksync.jp" — підробці легального проекту ZKsync . Шахрайство ошукало глобальних інвесторів на понад 100 мільйонів єн (значно більше $1 млн), рекламуючи цей токен через японську веб-інфраструктуру . Повідомляється, що громадянин Китаю, який проживав у Гонконзі, зареєстрував .jp-домени, використані у схемі . Фальшивий токен був розроблений так, щоб максимально нагадувати справжній токен ZKsync — проект масштабування Ethereum другого рівня, — вводячи в оману користувачів, які переказували кошти, що потім викрадалися .
Аналіз блокчейну, проведений Nikkei, виявив понад 120 транзакцій між гаманцями, контрольованими цією мережею, та організаціями, пов'язаними з Wuhan Yuancheng Gongchuang Technology Co., Ltd. — хімічною компанією, яку Управління з контролю за іноземними активами Міністерства фінансів США (OFAC) внесло до санкційного списку в грудні 2021 року . Схема відмивання виглядала так: доходи від криптошахрайства спрямовувалися через блокчейн-гаманці, пов'язані з Yuancheng, яка вже була під санкціями США за постачання прекурсорів фентанілу мексиканським наркокартелям . Таким чином утворилося замкнене коло, де наркоторгівля, кібершахрайство та обхід санкцій підсилювали одне одного.
1. Японія як вузол командного управління. Нагоя слугувала не лише транзитним пунктом для прекурсорів, а й фінансовою штаб-квартирою та центром цифрового шахрайства для мережі. Ключова особа — "японський бос" — віддавала вказівки з Японії щодо поставок прекурсорів та управління коштами щонайменше до липня 2024 року . Та сама особа контролювала 18 компаній у Китаї, Японії та США .
2. Експлуатація японської системи реєстрації компаній та доменів. Мережа використала відносно вільні правила реєстрації компаній в Японії для створення Firsky KK та реєстрації .jp-доменів, які надали криптошахрайству видимості легітимності та дозволили залучати жертв по всьому світу . Японські домени зазвичай вимагають місцеву адресу для реєстрації, але мережа легко обійшла цю вимогу .
3. Інфраструктура подвійного призначення — контрабанда та кіберзлочинність зливаються. Цей випадок стирає межу між контрабандою фентанілу та криптовалютними фінансовими злочинами: та сама організація, яка відправляла прекурсори до США, також керувала багатомільйонним криптошахрайством, використовуючи доходи для відмивання через підсанкційних китайських хімічних постачальників . Firsky навіть мала спеціалізований вебсайт для продажу наркотиків Amarvel в обмін на криптовалюту .
4. Японія в перехресті фентанілової війни між США та Китаєм. Міністр закордонних справ Японії Такеші Івая публічно відкидав припущення про роль Японії у торгівлі фентанілом, однак докази Nikkei та Bellingcat прямо вказують на те, що японська система реєстрації компаній, банківська система та система доменів стали інструментами в руках зловмисників . DEA визнала в травні 2026 року, що Японія стає транзитним пунктом для експорту фентанілу, а американські чиновники закликали до глибшої співпраці Японії у розслідуваннях, пов'язаних з фентанілом . Firsky KK була раптово ліквідована в липні 2024 року, коли тривав судовий процес у справі Amarvel .
Ключове застереження: Деякі деталі — включаючи точну суму викрадених коштів та особу реєстранта доменів з Гонконгу — були опубліковані виданнями, які посилалися на розслідування Nikkei (наприклад, MEXC, Bitget, Gate.io, Hankyung), але оригінальний звіт Nikkei може містити додаткові подробиці. Прямий зв'язок між Amarvel Biotech та криптошахрайством є непрямим, але сильно підтверджується записами блокчейн-транзакцій, спільним персоналом та корпоративною структурою, що пов'язує Firsky KK з Amarvel Biotech .