链上与芬太尼生态系统的联系比通常理解的更为实质和广泛
加密货币越来越深入到非法毒品交易中,让毒品贩运组织能够绕过传统的国际金融体系。链上芬太尼交易包括各类参与者,每个参与者提供互补性服务:- 前体制造商是芬太尼供应链的起点。他们被业余毒品供应商和毒品贩运组织利用,在公开网络上公开宣传,通过即时通讯应用程序和电子邮件进行销售。他们向全球发货,通常接受比特币(BTC)和稳定币付款。
- 暗网市场(DNM)是最初的加密货币毒品市场,为非法物品的供应商和买家提供交易平台。许多DNM在其服务条款中禁止销售芬太尼。但是,一些供应商仍会销售掺有芬太尼的物质(例如常见的伪造处方药),以及中国白海洛因和硝西泮等芬太尼衍生物,这些是与芬太尼同等强度的危险合成阿片类药物。西方暗网市场通常接受Monero(XMR)和BTC。
- 毒品论坛是供应商和买家的聚集地。有些专注于DNM活动,而另一些则专注于毒品合成和化学制造,中国化工公司的代表与在线业余毒品供应商互动,后者正在合成自己的物质。订阅者可能需要支付访问费和/或以加密货币捐款,用户并不总是采取措施来掩盖他们的交易。
- 邮寄服务以加密货币出售批量邮资。由于加密货币被认为是匿名的,它们常用于供应商直接向消费者的发货。这些服务在美国和墨西哥很流行,虽然本身并不违法,但其交易对手可能有助于产生线索,这些交易对手可能错误地认为他们在秘密行事。
- 研究化学品供应商出售受控物质的类似物,以规避法规;这些药物的使用方式和效果与启发其创造的非法物质相似。例如,虽然阿尔普拉唑或者说"贝诺"是一种联邦管制物质,但氟溴马唑并非如此,批发销售它已被证明是一笔丰厚的生意。最初的粉末通常从中国供应商那里批量购买,然后在网上转售和/或压制成伪造的药丸。这些供应商也销售硝西泮。研究化学品贸易的一个结果是,街头买家无意中服用了被改造或伪造的物质,可能掺有硝西泮或芬太尼。
- 制药机制造商通常也位于中国,销售压药机、工业搅拌机和药丸模具,用于药品伪造。这些制造商与在DNM上经营自己药品店或完全脱离集中式DNM场景的供应商之间存在大量链上关联。
- 独立毒品供应商要么通过在DNM个人资料之外经营自己的商店来多元化他们的收入来源,要么完全脱离集中式DNM场景。这些参与者中的一些人维护着Telegram机器人商店,而其他人可能拥有明网或TOR网站。如果这些供应商正在生产自己的毒品原料,他们很可能会从中国采购前体。
国际芬太尼市场的支柱跨越中国、墨西哥和美国
加密货币不仅可以在没有实际互动的情况下购买化学前体,而且还构成了一个更广泛的地下银行和金融中介计划,涉及墨西哥、美国和中国。中国洗钱网络,包括定居在美国的中国公民,正与毒品贩运网络(尤其是墨西哥毒品贩运组织)越来越密切合作,以洗钱他们的非法所得,通常使用加密货币。由于中国公民被禁止购买超过5万美元的外汇,使用与芬太尼贸易有关的地下银行网络是逃避该国资本管制的一种方式。 尽管中国持续禁止加密货币,但它仍然是世界上芬太尼前体、运输服务和其他产品(如TDP压片模具)的主要来源,这些产品用于制造假药。例如,正如我们之前指出的,从2018年到2023年,一个被怀疑位于中国的化学品交易商集团收到了超过3780万美元的加密货币。墨西哥的主要毒品贩运组织,如锡那罗亚毒品集团和新哈利斯科卡特尔,购买这些前体来制造合成阿片类药物,包括芬太尼,然后将其贩运和分销到美国。 尽管墨西哥和中国在芬太尼贸易中占据核心地位,但他们并非唯一重要的链上参与者:- 本月初,伊朗公民和Nemesis DNM管理员Behrouz Parsarad被美国财政部外国资产控制办公室(OFAC)指定,因为他在全球范围内(包括美国)促进了芬太尼和其他毒品的销售。
- 2023年10月,OFAC指定了总部位于加拿大的Valerian Labs及其加拿大老板Bahman Djebelibak(又名Bobby Shah)。Valerian是Jinhu Menshing(一家中国公司,在电子商务平台上宣传压片机和模具,并提供用于制造假冒氧考酮的药片模具)的主要中介。这些实体是更大指定的一部分,该指定针对的是购买和促进生产非法毒品(包括芬太尼)的化学前体供应链。
- 2022年,OFAC指定了荷兰公民Alex Adrianus Martinus Peijnenburg和Martinus Pterus Henri De Koning,因为他们通过网络销售和一系列壳公司向美国市场供应非法芬太尼、合成兴奋剂、大麻素和阿片类药物。
民事没收案:墨西哥毒品集团的简单但有效洗钱
正如我们最近在2025年加密犯罪报告的有组织犯罪部分所讨论的,威斯康星东区最近的一起民事没收案突显了加密货币在墨西哥毒品集团和中国化学供应商之间财务联系中的作用。该案导致超过550万美元的加密货币被扣押,说明了Chainalysis如何揭示有组织犯罪中隐藏的财务流向。 调查始于针对在美国运营的一个与墨西哥毒品集团有关的洗钱网络的调查。当局确定了用于转移主要来自芬太尼和甲基苯丙胺销售的非法毒品收益的集中交易所账户和加密货币地址。Chainalysis追踪了这些地址到之前被确定为属于向墨西哥毒品集团提供芬太尼前体的中国公司的钱包的大量转账。 这种链上联系证实了毒品集团关联的洗钱者与海外供应商(包括中国)之间存在直接的财务关系,如下面的Reactor图所示。 这种洗钱行为的显著特点是其简单但大规模的性质 - 这是其他形式的有组织犯罪进入加密货币领域的常见模式。与朝鲜国家支持的黑客集团等网络犯罪集团使用先进的链上混淆技术非常有效不同,毒品集团关联的洗钱者更公开地通过集中账户和非托管钱包快速转移资金。 虽然毒品集团可能从交易速度、低交易费用和跨境效率中获益,但他们对区块链的依赖使调查人员比使用传统基于现金的洗钱方式更容易追踪这些交易。此外,它还允许更大的破坏潜力,因为发行商和集中式服务通常有冻结资产的能力。MonPham案例:生态系统现已延伸到小城镇芬太尼供应商
美国另一起最近的案件显示,芬太尼制造和分销已经超出了像墨西哥毒品集团这样的复杂跨国网络。2024年,一个来自宾夕法尼亚州农村的家庭认罪参与芬太尼贩运。根据法庭文件,这个家庭在自己的住宅中制造了假冒的氧考酮和贝诺。他们销售了数万粒含有芬太尼的假药丸,并在几个DNM上使用"MonPham"的名称运营。 正如我们在Reactor图中看到的,MonPham从三个DNM收到资金。MonPham向一家出售BTC邮资的服务购买了邮资,并从一家中国芬太尼前体制造商那里进行了采购。MonPham然后通过即时兑换器转账,可能是为了洗钱。在对该家庭住宅执行搜查令时,执法人员发现了该家庭的毒品实验室、药丸、粘合剂、毒品账簿以及包含数百条有关该阴谋日常运作的短信的众多电子设备。Chainalysis正在推动破坏芬太尼生态系统
芬太尼贸易是多方面的、跨国的和致命的。- 主动生成可操作的威胁情报，不仅通过跟踪资金在归属实体之间的流动,还通过进行比较分析,寻找我们数据中的相似行为模式,以发现新的线索。
- 促进执法部门和其他针对芬太尼和毒品交易的权威机构之间的教育和合作。与恐怖主义、勒索软件和许多其他问题一样,跨国芬太尼贸易是一个需要全球解决方案和强大国际合作的全球性灾难,这需要依靠Chainalysis的数据。
构建定制工作流程,实时监控和预警加密货币活动,以便在合规服务等关键节点快速干扰。
本网站包含链接到第三方网站的内容,这些网站不受Chainalysis, Inc.或其关联公司(统称为"Chainalysis")的控制。访问此类信息并不意味着Chainalysis认可、批准或推荐该网站或其运营商,Chainalysis也不对该网站托管的产品、服务或其他内容负责。
本材料仅供参考,并非旨在提供法律、税务、财务或投资建议。收件人应在做出此类决定之前咨询自己的顾问。Chainalysis对收件人使用本材料做出的任何决定或其他行为或不作为概不负责。
Chainalysis不保证或保证本报告中的信息的准确性、完整性、及时性、适用性或有效性,也不对任何由错误、遗漏或其他不准确性造成的任何索赔负责。
该文章最初发表于Chainalysis。
