La crisi degli oppioidi sintetici, che ha un crescente nesso con le criptovalute, sta contribuendo a decine di migliaia di morti all’anno negli Stati Uniti. Il fentanyl è stato l’epicentro della crisi della salute pubblica, che è stata una priorità politica per l’attuale amministrazione statunitense e per la sua predecessora. Le organizzazioni transnazionali del traffico di droga (DTO), comprese quelle in Messico, si sono storicamente concentrate su altre droghe illegali, come la cocaina, tuttavia ora sono intimamente coinvolte nel commercio illecito transnazionale di fentanyl. Oltre all’attività dei cartelli, anche i venditori online e i mercati darknet (DNM) svolgono un ruolo nel commercio di fentanyl e interagiscono con diversi tipi di entità nell’ecosistema, il tutto sfruttando le criptovalute. Di seguito, daremo un’occhiata a questo ecosistema, ai suoi centri di gravità geografici, a due recenti casi d’uso e alle lezioni pratiche per combattere questa minaccia persistente.
Il nesso on-chain con l’ecosistema del fentanil è più sostanziale e più ampio di quanto comunemente si pensi
La criptovaluta è sempre più intrecciata al commercio di droga illecita, consentendo ai DTO di bypassare il tradizionale sistema finanziario internazionale. Il commercio di fentanyl on-chain include un’ampia gamma di attori , ognuno dei quali fornisce servizi complementari:
- I produttori di precursori sono l’inizio della filiera di fornitura del fentanyl. Sfruttati da venditori di droga amatoriali e DTO, questi fornitori pubblicizzano apertamente sul web aperto e conducono le vendite tramite app di messaggistica istantanea ed e-mail. Spediscono in tutto il mondo e accettano comunemente pagamenti in bitcoin (BTC) e stablecoin.
- I Darknet Markets (DNM) sono il mercato originale delle cripto-droghe e forniscono la piattaforma su cui i venditori di materiale illecito e gli acquirenti possono fare trading. Molti DNM vietano il fentanyl nei loro termini di servizio. Tuttavia, alcuni venditori continueranno a vendere sostanze condite con fentanyl (ad esempio farmaci da prescrizione comunemente contraffatti), così come derivati del fentanyl come l’eroina China White e i nitazeni, che sono pericolosi oppioidi sintetici con una potenza simile al fentanyl. I mercati darknet occidentali accettano comunemente Monero (XMR) e BTC.
- I forum sulla droga servono come un abbeveratoio per venditori e acquirenti. Alcuni sono orientati verso l’attività DNM, mentre altri sono orientati verso la sintesi di farmaci e la produzione chimica, con rappresentanti di aziende chimiche cinesi che interagiscono con venditori di droga online amatoriali che sintetizzano le proprie sostanze. Gli abbonati possono pagare per l’accesso e/o possono fare donazioni in criptovaluta e gli utenti non sempre prendono misure per offuscare le loro transazioni.
- I servizi postali vendono affrancature in blocco in cambio di criptovaluta. Sono spesso utilizzati in spedizioni dirette “dal venditore al consumatore” a causa dell’anonimato percepito delle criptovalute. Popolari negli Stati Uniti e in Messico, questi servizi non sono illegali, tuttavia le loro controparti possono essere utili per generare contatti con individui che potrebbero erroneamente credere che stiano operando in segreto.
- I venditori di sostanze chimiche per la ricerca vendono analoghi di sostanze controllate come mezzo per aggirare la regolamentazione; questi farmaci vengono consumati nello stesso modo e hanno effetti simili alle sostanze illegali che hanno ispirato la loro creazione. Ad esempio, mentre l’alprazolam, o Xanax, è una sostanza controllata a livello federale, il flubromazolam non lo è, e venderlo in grandi quantità ad acquirenti all’ingrosso si è dimostrato un business redditizio. Le polveri iniziali vengono spesso acquistate in grandi quantità da venditori con sede in Cina, e vengono poi rivendute online e/o pressate in pillole contraffatte. Alcuni di questi venditori vendono anche nitazeni. Un risultato del commercio di sostanze chimiche per la ricerca è che gli acquirenti di strada assumono inconsapevolmente sostanze alterate o contraffatte, e che potrebbero potenzialmente contenere nitazeni o fentanyl.
- I produttori di presse per pillole , anch’essi comunemente con sede in Cina, vendono presse per pillole, miscelatori industriali e stampi per pillole, che vengono utilizzati per la contraffazione di farmaci. Esiste una forte associazione on-chain tra questi produttori e i venditori DNM che pressano le proprie pillole.
- I venditori di droga indipendenti hanno diversificato i loro flussi di reddito gestendo i propri negozi in cima ai loro profili DNM, oppure si sono completamente separati dalla scena DNM centralizzata. Alcuni di questi attori gestiscono negozi bot di Telegram, mentre altri possono avere siti web basati su clearnet o TOR. Questi venditori, se producono il proprio materiale di droga, probabilmente si riforniranno dei loro precursori dalla Cina.
Sebbene il traffico di fentanyl sia un esempio importante di questa dinamica, questa tipologia si applica ampiamente anche ai venditori coinvolti in altre droghe sintetiche. La Cina, in particolare, è un paese di origine significativo non solo per i precursori del fentanyl, ma anche per un’ampia gamma di materiale per droghe sintetiche.
La spina dorsale del mercato internazionale del fentanyl si estende su Cina, Messico e Stati Uniti
Le criptovalute non solo consentono l’acquisto di precursori chimici senza interazioni fisiche, ma fanno anche parte di un più ampio schema di facilitazione bancaria e finanziaria sotterranea che abbraccia Messico, Stati Uniti e Cina. Le reti cinesi di riciclaggio di denaro, compresi i cittadini cinesi con sede negli Stati Uniti , stanno lavorando sempre più a stretto contatto con le reti del narcotraffico, in particolare i DTO messicani, per riciclare i loro proventi illeciti, spesso utilizzando criptovalute. Poiché ai cittadini cinesi è vietato acquistare più di 50.000 dollari in valuta estera, utilizzare reti bancarie sotterranee legate al commercio di fentanyl fornisce un modo per eludere i controlli sui capitali del paese.
Nonostante il divieto in corso sulle criptovalute, la Cina continua a essere la principale fonte mondiale di precursori del fentanil, servizi di spedizione e altre offerte, come i kit di stampaggio TDP, che vengono utilizzati per pressare pillole contraffatte. Ad esempio, come abbiamo segnalato in precedenza, dal 2018 al 2023, un gruppo di presunti commercianti di prodotti chimici con sede in Cina ha ricevuto più di 37,8 milioni di dollari in criptovalute. I principali DTO con sede in Messico , come il cartello di Sinaloa e il cartello Jalisco Nueva Generación, acquistano questi precursori per produrre oppioidi sintetici, tra cui il fentanil, che poi trafficano e distribuiscono negli Stati Uniti.
Nonostante la loro centralità nel commercio del fentanyl, Messico e Cina sono ben lungi dall’essere gli unici attori importanti della catena:
- All’inizio di questo mese, il cittadino iraniano e amministratore di Nemesis DNM Behrouz Parsarad è stato designato dall’Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti per aver facilitato la vendita di fentanyl e di altri farmaci in tutto il mondo, compresi gli Stati Uniti.
- Nell’ottobre 2023, l’OFAC ha designato Valerian Labs con sede in Canada, insieme al suo proprietario canadese Bahman Djebelibak (alias Bobby Shah). Valerian è stato un importante facilitatore di Jinhu Menshing, un’entità con sede in Cina che pubblicizza punzoni e matrici per presse per compresse con impronte farmaceutiche su piattaforme di e-commerce e ha fornito matrici per pillole per ossicodone contraffatto. Queste entità facevano parte di una designazione più ampia che prendeva di mira la catena di fornitura per l’acquisto e la facilitazione della distribuzione di precursori chimici per produrre narcotici illeciti, tra cui il fentanyl.
- Nel 2022, l’OFAC ha incriminato i cittadini olandesi Alex Adrianus Martinus Peijnenburg e Martinus Pterus Henri De Koning per aver fornito fentanyl, stimolanti sintetici, cannabinoidi e oppioidi illeciti ai mercati statunitensi attraverso vendite su Internet e una serie di società fittizie.
Due casi recenti, ma completamente diversi tra loro, esemplificano come l’analisi blockchain possa far luce su reti che altrimenti sarebbero inaccessibili e fornire spunti concreti.
Caso di confisca civile: un riciclaggio semplice ma efficace per i cartelli
Come abbiamo discusso di recente nella sezione Criminalità organizzata del nostro Crypto Crime Report del 2025 , un recente caso di confisca civile nel distretto orientale del Wisconsin ha evidenziato il ruolo crescente delle criptovalute nei legami finanziari tra cartelli messicani e fornitori chimici cinesi. Il caso ha portato al sequestro di oltre 5,5 milioni di dollari in criptovaluta e illustra come Chainalysis possa rivelare flussi finanziari nascosti all’interno della criminalità organizzata.
L’indagine è iniziata con un’indagine per riciclaggio di denaro rivolta a una rete affiliata al cartello messicano operante negli Stati Uniti. Le autorità hanno identificato conti di cambio centralizzati e indirizzi crittografici utilizzati per spostare proventi di droga illecita, principalmente collegati alla vendita di fentanyl e metanfetamina. Chainalysis ha tracciato trasferimenti significativi da questi indirizzi a portafogli precedentemente identificati come appartenenti a società cinesi fornitrici di precursori del fentanyl.
Il collegamento on-chain ha confermato un rapporto finanziario diretto tra i riciclatori di denaro legati al cartello e i fornitori all’estero, inclusa la Cina, come si evince dal grafico Reactor riportato di seguito.
Ciò che spicca in questa operazione di riciclaggio è la sua natura poco sofisticata ma su larga scala, un modello frequente in altre forme di onboarding del crimine organizzato alle criptovalute. A differenza dei sindacati dei criminali informatici come gli attori sostenuti dallo stato nordcoreano che utilizzano tecniche avanzate di offuscamento on-chain con grande efficacia, i riciclatori affiliati ai cartelli hanno operato più apertamente, spostando rapidamente i fondi tramite conti centralizzati e portafogli non ospitati.
Sebbene il cartello possa aver beneficiato della velocità, delle basse commissioni di transazione e dell’efficienza transfrontaliera, la loro dipendenza dalla blockchain ha permesso agli investigatori di tracciare queste transazioni più facilmente di quanto sarebbe stato possibile con il tradizionale riciclaggio di denaro basato sul contante. Inoltre, consente un potenziale dirompente ancora maggiore, perché gli emittenti e i servizi centralizzati hanno in genere la possibilità di congelare i beni quando necessario .
Caso MonPham: l’ecosistema ora si estende ai venditori di fentanyl delle piccole città
Un altro caso recente negli Stati Uniti mostra come la produzione e la distribuzione del fentanyl si estendano oltre reti complesse e transnazionali, come i cartelli messicani. Nel 2024, una famiglia nella Pennsylvania rurale si è dichiarata colpevole di cospirazione per distribuire fentanyl. Secondo i documenti del tribunale, la famiglia ha prodotto ossicodone e Xanax contraffatti in un laboratorio nella loro residenza. Hanno venduto decine di migliaia di pillole di narcotici contraffatte, alcune delle quali contenevano fentanyl, e hanno operato su diversi DNM usando il soprannome “MonPham”.
La madre della famiglia ha affermato di non far parte di una cospirazione di droga, ma piuttosto di condurre ricerche per una sceneggiatura pertinente, secondo i documenti del tribunale. Tuttavia, come possiamo vedere nel grafico Reactor sopra, MonPham ha ricevuto fondi da tre DNM. MonPham ha effettuato acquisti da un servizio che vende affrancature per BTC e da un produttore di precursori del fentanil con sede in Cina. MonPham ha quindi inviato fondi tramite uno scambiatore istantaneo, probabilmente per riciclare fondi. Dopo l’esecuzione del mandato di perquisizione della residenza della famiglia, le forze dell’ordine hanno scoperto il laboratorio di droga della famiglia, pillole, leganti, registri di droga e numerosi dispositivi elettronici contenenti centinaia di messaggi di testo tra la famiglia che descrivevano in dettaglio le operazioni quotidiane della cospirazione.
Chainalysis sta alimentando la rottura dell’ecosistema del fentanil
Il commercio di fentanyl è multiforme, transnazionale e fatale. I dati di Chainalysis sono fondamentali per aiutare a interrompere questa attività profondamente insidiosa, rafforzando al contempo le autorità in diversi modi:
- Generare in modo proattivo informazioni utili sulle minacce , non solo seguendo il flusso di fondi tra entità attribuite, ma anche conducendo analisi comparative che ricercano modelli comportamentali simili nei nostri dati per identificare nuove piste.
- Promuovere l’istruzione e la collaborazione tra le forze dell’ordine e altre autorità, focalizzandosi sul fentanyl e sul traffico di droga in senso più ampio. Come per il terrorismo, il ransomware e molti altri problemi, il commercio transnazionale di fentanyl è una piaga globale che richiede soluzioni globali e una solida collaborazione internazionale, alimentata dai dati di Chainalysis.
Creazione di flussi di lavoro personalizzati che integrino monitoraggio e avvisi in tempo reale sulle attività crittografiche, consentendo una rapida interruzione nei punti critici, come i servizi conformi.
