Chińska sieć podejrzana o eksport prekursorów fentanylu była również powiązana z dużym oszustwem kryptowalutowym prowadzonym za pośrednictwem Japonii, jak wynika ze śledztwa Nikkei.
W raporcie stwierdzono, że grupa wykorzystywała japońskie domeny internetowe i fałszywy token „Zksync.jp” do oszukiwania użytkowników kryptowalut na całym świecie.
Nikkei podało, że straty sięgnęły setek milionów jenów, czyli ponad 1 miliona dolarów. Nazwa tokena wydawała się kopiować ZKsync, legalną sieć Ethereum Warstwy 2 zbudowaną przez Matter Labs. Nie ma widocznego związku między ZKsync a rzekomym oszustwem.
Raport umieścił Hubei Amarvel Biotech, firmę chemiczną z Wuhan, w centrum sieci. W 2025 roku dwóch dyrektorów Amarvel zostało uniewinnionych od głównego zarzutu dotyczącego fentanylu, ale skazano ich za spiskowanie w celu importu prekursora fentanylu i spiskowanie w celu prania pieniędzy.
Nikkei podało, że firma Firsky z Nagoi służyła jako japońska przykrywka dla sieci. Raport zidentyfikował obywatela Chin, Xia Fengzhi, jako osobę powiązaną z logistyką i funduszami z Japonii. Firsky została zlikwidowana w lipcu 2024 roku, a obecne miejsce pobytu Xia pozostaje nieznane.
Wykorzystując adresy portfeli ujawnione w dowodach sądowych USA, Nikkei sporządziło mapę przepływów funduszy powiązanych z Amarvel i jego japońską bazą. Raport podał, że ponad 120 transakcji kryptowalutowych łączyło sieć z podmiotami objętymi sankcjami USA. Opisano ten wzorzec jako dowód prania pieniędzy, choć ustalenia opierają się na śledzeniu on-chain i danych sądowych.
Te transakcje były rzekomo skupione wokół stron powiązanych z Wuhan Yuancheng Group. Grupa została powiązana w działaniach USA z Chuen Fat Yipem, obywatelem Chin oskarżonym przez władze USA o prowadzenie międzynarodowej operacji narkotykowej. Departament Stanu zaoferował nagrodę w wysokości 5 milionów dolarów za informacje prowadzące do jego aresztowania.
Rzekomy token „Zksync.jp” używał japońskiej końcówki domeny, która zazwyczaj wymaga rejestrującego z japońskim adresem. Nikkei podało, że rejestrującym domenę okazał się obywatel Chin z Hongkongu, mający bliskie powiązania finansowe z Amarvel.
Chainalysis poinformowało Nikkei, że japońskie domeny mogą sprawić, że strony oszustów wydają się bardziej wiarygodne dla użytkowników za granicą. Pasuje to do szerszego wzorca, w którym grupy przestępcze wykorzystują zaufane jurysdykcje, znane nazwy projektów i transfery blockchain do przemieszczania funduszy przez granice.
Sprawa pojawia się w momencie, gdy Japonia pracuje nad rozszerzeniem swojego regulowanego rynku kryptowalut. Jak wcześniej donosiło crypto.news, japońska niższa izba parlamentu uchwaliła ustawę o reklasyfikacji kryptowalut w ramach Ustawy o Instrumentach Finansowych i Giełdzie, podczas gdy powiązany plan podatkowy przewiduje stawkę 20% w 2028 roku.
Moment ten tworzy trudne tło dla regulatorów. Japonia stara się przyciągnąć regulowaną działalność kryptowalutową, ale ustalenia Nikkei pokazują, jak sieci przestępcze mogą również wykorzystywać japońską infrastrukturę do budowania zaufania. DEA podpisała również w maju memorandum z Japońską Strażą Przybrzeżną w celu wzmocnienia egzekwowania przepisów przeciwko przemytowi fentanylu.
TRM Labs poinformowało, że 97% ze 120 badanych chińskich producentów prekursorów akceptowało kryptowaluty, a portfele powiązane z tymi producentami otrzymały ponad 26 milionów dolarów w 2023 roku. Sprawa Nikkei dodaje warstwę oszustw związanych z Japonią do tego szerszego wykorzystania kryptowalut w łańcuchach dostaw narkotyków syntetycznych.
