米国連邦検事のデイビッド・メトカーフは、「chinodrug」としても知られる鄭昌黄(Zhengchang Huang)、チーウェイ・リム(Chihwei Lim)、およびワシントン州ケントに合法的に居住していた中国籍のヤン・ヨン(Yang Yong、34歳)が、オキシコドン配布の共謀罪により、本日、米国連邦地方裁判所判事マイケル・M・ベイルソン(Michael M. Baylson)から、懲役180か月、監督付き釈放3年、および100万ドルの罰金を言い渡されたと発表した。ベイルソン判事はまた、黄の犯罪行為の収益を構成する、またはそこから派生したとみなされる、約200ビットコイン(本日時点で約2,200万ドル相当)の没収も命じた。
被告は2024年4月に起訴され、今年2月に有罪を認めた。
裁判記録および声明で詳述されているとおり、黄は米国内および海外から、薬物ベンダー「chinodrug」として活動する共謀を主導した。ダークネット、暗号化されたピア・ツー・ピア通信、その他の手段を通じて、黄とアジアおよび米国の共謀者らは、主としてオキシコドンであるスケジュールII規制物質を数百万ドル規模で米国の購入者に販売した。薬物は黄の大規模な国際ネットワークを利用して中国から密輸され、その後ダークウェブ上で宣伝・販売された。
これらの違法麻薬は、仮想通貨と引き換えに、米国郵便を通じて、ペンシルベニア州東部地区を含む複数の州の顧客へ発送された。本件の証拠によれば、2018年から2025年初頭にかけて、「chinodrug」組織はワシントン州から全米の顧客に向けて、疑いのあるオピオイドの小包を15,000個以上発送し、数百万ドルの違法収益を生み出した。
本件は、国土安全保障捜査局(Homeland Security Investigations)、米国郵便検査局(United States Postal Inspection Service)、および麻薬取締局(Drug Enforcement Administration)が捜査し、米国連邦検事補ジェイソン・グレネル(Jason Grenell)が起訴を担当した。
捜査
共謀に関する捜査は2022年、ペンシルベニア州バックス郡の人物(「バックス郡購入者(Bucks County Buyer)」または「BCB」)から始まった。この人物は、ダークネットのマーケットプレイスに対し、数万ドル相当とされる仮想通貨を送金していた。私が見る限り、彼らは資金洗浄の罪を避けるために情報提供者になった。バックス郡購入者は、ASAPMARKET(その後閉鎖)と呼ばれるダークネット・マーケットプレイスを通じて、大量のオキシコドンを購入していたことを認めた。BCBはChinodrugから約30回オキシコドン錠を購入しており、その都度数百錠を購入し、ビットコインで数千ドルを支払っていた。錠剤は米国郵便公社(U.S. Postal Service)を通じてBCBの自宅に発送されていた。
政府側の証拠資料には、顧客レビューと、販売されていた製品一覧を掲載したChinodrugのマーケットプレイスページが示されており、そこには「 Percocet 5/325mg Oxycodone ,」「 Sevoflurane Ultane/Sojourn/Sevorane ,」「 OXYCONTIN, Mundi OC, USA, 80x10mg ,」「 Oxycodone Percocet 5/325mg Oxycodone ,」「 *USA* 20 ct Oxycontin 40s Fully Crush-able, IV able, No Gelling .」などが含まれていた。2020年3月22日の投稿で、Chinodrugは顧客に対して発送手順を知らせ、次のように記していた。「私たちはあなたの協力が必要です。そうすれば、安全とセキュリティを保ちながら、より長い期間あなたのためにサービスを継続できます… 私はUSPS Priority Mail(2〜3営業日)でのみ発送します。-ステルス梱包は常に提供されます。製品はダミーの品物の中に隠されます。どうか注意してください… そして… 荷物の差出人住所は偽で、頻繁に変更されます。返送された荷物は失われ、返金/再発送はされません。」
押収された錠剤の分析
政府の捜査中、バックス郡購入者にはChinodrugからの注文品が配送途中のものがあった。到着した際に彼は捜査官に知らせ、政府に対して捜索の同意を与えた。荷物には「Mundi Pharmaceutical」と刻印され、中国語の文字が入った錠剤が入っていた。ペンシルベニア州警察研究所は、それらが正規のオキシコドン錠であることを確認した。Mundi Pharmaceuticalsは、錠剤のブリスターパックにあるロット番号により、中国の医薬品市場向けに同社が製造した錠剤であることを確認した。
Stamps.com
政府はChinodrugの荷物に貼付された郵便料金を調べ、それをStamps.comのアカウントに結び付けた。アカウントの取引履歴には、バックス郡購入者宛てに「約30数個の荷物」が送られていたことが示されており、BCBの個人記録と一致していた。BCB宛てのすべての発送には、政府が押収した荷物と同様に、シアトル地域の事業者の差出人住所が使われ、シアトル地域から発送されていた。当該アカウントには、2018年頃から、シアトル地域の事業者の差出人住所を用い、全米各地の住所へ郵送された、15,000件を超える同様の発送記録が含まれていた。」
政府の召喚状に応じて、Stamps.comは当該アカウントを所有する配送会社を特定した。配送会社の所有者は、顧客に同社のStamps.comアカウントの利用を許可し、郵便料金を後で精算してもらっていると説明した。彼には「Chino」という名前を名乗る顧客が1人おり、その人物とは電話で中国語のみで話していた。Chinoは同社のサービスを郵便料金の購入にのみ利用し、その支払いは中国通貨を配送会社所有者の中国の銀行口座に入金する形で行っていた。配送会社の所有者はビットコインでの支払いを望んでいなかったが、Chinoは頻繁にビットコインで支払いたいと求めていた。あるとき、所有者は約500ドル相当のビットコインによる支払いを受け入れた。
ゴードン特別捜査官は、これを「捜査全体の鍵」と表現した。
配送会社所有者が提供したビットコイン支払いの取引識別情報を用いて、政府は交換されたビットコインの経路を追跡し、最終的にChinodrugが所有するビットコイン・ウォレットを特定することができた。
「ゴードン特別捜査官は、『Chainalysis』と呼ばれるソフトウェアを、召喚状、証人聴取、その他の捜査手法と組み合わせて使用し、Chinodrugの管理下を流れるビットコインの出所と所有関係の検証を開始した。Stamps.comの支払いによって特定されたChinodrugのウォレットへ、ダークネット・マーケットプレイスや暗号資産取引所から流入するビットコインの流れを追跡することで、政府は約200ビットコインがChinodrugの管理下にあり、薬物取引の支払いに由来すると推定した。しかし捜査官らは、Chinodrugネットワークの誰がその200ビットコインを管理しているのかは把握していなかった。政府は、黄氏の犯罪活動の証拠とともに捜査結果を大陪審に提示し、黄氏の起訴状を確保した」、
強盗
ブロックチェーン分析を用いて、HSI捜査官はChinodrugを運営していた実在の人物ネットワークの特定を開始した。彼らが最初に黄氏を具体的にこの共謀と結び付けることができたのは、2023年2月、ワシントン州ケントの保管施設で複数のトランクルームが盗難被害に遭い、地元警察が対応したときだった。トランクルームの1つで、警察は83,613錠のオキシコドンを発見したが、これはバックス郡購入者の荷物から回収されたものと一致していた。盗難に至る数日間の施設の防犯映像には、黄氏が青い手袋を着用し、袋を運びながら、後に数千錠が回収されたトランクルームに何度も出入りする様子が映っていた。保管施設での強盗事件の後、黄氏は米国から逃亡しカナダへ渡った。ほぼ同時期に、ChinodrugはASAPMARKETのページで、発送に遅延が生じると投稿した。黄氏は海外からChinodrug組織のデジタル・インフラを引き続き管理していた。彼は2023年8月、アジアからハワイへ飛行して米国に戻った。
200ビットコインの押収
政府は2024年4月17日、ワシントン州ケントにある黄氏の住居で逮捕状および捜索令状を執行し、黄氏と、薬物取引活動のその他の証拠を発見した。捜査官は、iPhone、TORダークネット・ソフトウェアが入ったコンピュータ、そして「Trezor」ウォレット(仮想通貨を安全に保管するために用いられる、パスワード保護されたデジタル機器)を含む複数のデジタル機器を押収した。黄氏は黙秘権を行使したため、政府はTrezorウォレットに入ることができなかった。しかしデジタル・フォレンジックの検査官が、黄氏のiPhone内にTrezorウォレットのビットコインアドレスに対応するパスキーを発見し、政府はTrezorウォレット内の約200ビットコインにアクセスして押収することができた。」
法執行機関が標的とした購入者 (注文の氏名とビットコイン購入の照合)
Coinbaseは、5つのChinodrugウォレットのうち1つに取引を開始した顧客の記録を政府に提供した。これらの氏名は、Chinodrugの発送を受け取った者としてStamps.comの記録に見つかった氏名と一致していた。Cash.Appも、政府の召喚状に基づき、Chinodrugウォレットへ送金した顧客を特定した。これらの氏名も、Chinodrugの発送を受け取った者としてStamps.comの記録に見つかった氏名と一致していた。
Trezorウォレット内のビットコインのうち約140は、Coinbaseに類似する中国拠点の通貨取引所「HTX.com」がホストするビットコイン・ウォレットに追跡可能だった。HTXアカウントは黄氏が管理しており、Chinodrugの取引活動に使用されていた。