Investigadores federais dizem que um fornecedor darknet usando o nome “DaddyBiden” acumulou cerca de 4.600 vendas no Abacus Market e também estava ativo no TorZon Market. O vendedor supostamente vendia Adderall e ecstasy, mas testes laboratoriais de pílulas obtidas por meio de compras controladas descobriram que o suposto Adderall period falsificado e continha metanfetamina. Uma queixa criminal apresentada recentemente diz que os investigadores vincularam um réu chamado Peter Lam à operação usando vigilância postal, dados de localização telefônica e informações obtidas das contas da Apple e do Google de outro suposto membro da operação DaddyBiden.
A investigação começou em julho de 2024, quando a Drug Enforcement Administration e o Serviço de Inspeção Postal dos Estados Unidos começaram a examinar a atividade de DaddyBiden no Abacus. De acordo com a queixa felony, apresentada no tribunal federal de Nebraska, o vendedor anunciava “Pressed Adderall”, “E341 10MG IR Actual Pharma Adderall” e importava MDMA. O processo diz que o perfil Abacus de DaddyBiden exibiu aproximadamente 4.600 vendas concluídas. Uma postagem de abril X do rastreador de crimes cibernéticos Dark Web Informer mostra uma conta chamada BidensWarAid no fórum darknet Dread promovendo DaddyBiden com reivindicações de mais de 10.000 vendas concluídas e 5.000 avaliações positivas.
Eu gostaria que o X fosse menos limitado ao que podemos postar, então estou deixando o tópico do Dread até encontrar um modelo fácil de usar para postar esse tipo de coisa com imagens no website.
Quem inventou o nome DaddyBiden, afinal?
Tópico terrível:… pic.twitter.com/wJAj1nUBPh
– Darkish Net Informer (@DarkWebInformer) 9 de abril de 2026
Para quem não conhece, os mercados da darknet se assemelham a versões ilícitas de plataformas de comércio eletrônico familiares. Os fornecedores criam páginas de produtos, os compradores comparam avaliações e os pedidos geralmente são tratados por meio de um sistema de garantia destinado a evitar fraudes. Os websites geralmente são acessados por meio de software program de anonimato, como o Tor, e geralmente aceitam bitcoin e criptomoedas alternativas com foco na privacidade, como o Monero.
De acordo com a empresa de análise de blockchain TRM Labsa Abacus controlava mais de 70% do segmento do mercado darknet ocidental que suporta Bitcoin em 2024. Ela desapareceu em julho de 2025 no que o TRM avaliou ser provavelmente um golpe de saída, embora a empresa tenha dito que não poderia descartar uma ação policial não revelada. Outra empresa de análise de blockchain, Chainalysis, recentemente descrito TorZon como o sucessor dominante do Abacus voltado para o Ocidente.
Os agentes dizem que realizaram várias compras controladas através da Abacus e TorZon que resultaram no envio de mais de 3.000 gramas de comprimidos Adderall falsificados da Califórnia. Uma remessa interceptada ocorreu após vigilância conduzida em Backyard Grove, Califórnia, em março. Os investigadores observaram um suposto membro da operação, Trong Xuan Tran, recolher sacolas contendo o que pareciam ser caixas do USPS na residência de Lam e levá-las aos correios. Os agentes isolaram um pacote com destino a Wisconsin, obtiveram um mandado e encontraram aproximadamente 2.162 gramas de comprimidos em seu inside.
Uma compra controlada posterior começou em 20 de maio, quando os investigadores fizeram pedidos de uma lista da TorZon intitulada “(US$ 0,70) 1000 B974 ADDERALL PRESS”. No dia seguinte, os agentes supostamente assistiram Tran visitar a casa de Lam, carregar sacos de lixo pesados em um veículo e depositar aproximadamente 100 pacotes no correio de Backyard Grove. Os investigadores apreenderam o pacote endereçado à sua localização em Omaha. Continha cerca de 460,7 gramas de comprimidos que correspondiam ao pedido, e um relatório de laboratório confirmou que o suposto Adderall period falsificado e continha uma mistura de metanfetamina, diz a denúncia.
Como Lam foi conectado a DaddyBiden
A reclamação não estabelece que Lam criou pessoalmente a conta DaddyBiden ou administrou todas as partes do negócio. Em vez disso, retrata-o como um alegado fornecedor e coordenador de logística que armazenava medicamentos, embalava encomendas, fornecia encomendas aos transportadores e tratava de pagamentos.
Os investigadores alegam que os trabalhadores recolheram sacos de pacotes em sua casa antes de levá-los aos correios. Os registros do USPS também mostraram que uma conta com o nome, endereço residencial e endereço de e-mail de Lam havia encomendado 1.200 caixas de correio prioritário com taxa fixa, de acordo com o documento.
O primeiro relato detalhado da denúncia conectando a residência de Lam a uma remessa de DaddyBiden envolve a vigilância de Tran em março. Os agentes supostamente seguiram Tran de sua própria residência até a casa de Lam e depois até os correios, onde a remessa com destino a Wisconsin foi identificada. A ordem controlada de maio produziu uma sequência semelhante, com Tran supostamente coletando sacolas no endereço de Lam pouco antes de o pacote encomendado de DaddyBiden chegar ao correio.
Os investigadores então conectaram Lam a um número de telefone encontrado nos dados do iCloud de outro suposto membro. O número foi salvo como “Peter” acompanhado por um emoji de poste de barbeiro e um banco de dados de registros de código aberto associado a Lam. Informações precisas de localização obtidas sob um mandado federal colocaram o telefone perto de sua residência em Backyard Grove, em 2 de junho.
Mensagens envolvendo esse número supostamente discutiam pagamentos, pedidos, caixas e pacotes. Numa conversa, a pessoa que usava o número disse que “mandaria arrumar tudo”, o que os investigadores interpretaram como prova de que Lam period responsável pela preparação dos medicamentos para envio.
Os dados da Apple e do Google descritos na declaração vieram de contas na nuvem associadas a outro suposto membro da organização, e não a Lam. O materials do iCloud supostamente incluía conversas com o número de telefone atribuído a ele. Os dados do Google continham capturas de tela de conversas do Sign com um contato chamado “Tripz 3000”, que os investigadores também acreditam ser Lam.
Os investigadores disseram que as conversas do Sign se assemelhavam às discussões encontradas no iCloud e incluíam mensagens sobre empregos, pagamentos e caixas de remessa. Em uma conversa, uma pessoa perguntou se poderia “parar na frente de Peters”. Ao ser questionada se a visita period para pacotes, a pessoa respondeu: “Pelo pagamento haha”.
A denúncia oferece apenas um relato parcial das pesquisas de dados na nuvem e não identifica o processo authorized utilizado para obter esses registros.
Os investigadores combinaram essas evidências na nuvem com ordens controladas, registros postais, mandado de localização por telefone e vigilância repetida da casa de Lam. No dia 15 de junho, agentes da DEA e do Serviço de Inspeção Postal cumpriram mandado de busca na residência. Quando os agentes perguntaram se havia mais alguém lá dentro, Lam supostamente respondeu que havia apenas drogas em seu quarto e nenhuma arma. Os investigadores relataram ter encontrado caixas de comprimidos laranja semelhantes aos anunciados por DaddyBiden e anteriormente recuperados pelo correio.
Lam foi acusado por queixa felony de conspiração para distribuir e possuir com intenção de distribuir 50 gramas ou mais de metanfetamina, em violação da lei federal. A denúncia solicitava um mandado de prisão e foi inicialmente selada para evitar alertar Lam e outros alvos da investigação. A denúncia contém alegações que não foram provadas em tribunal e Lam é presumido inocente, a menos que seja condenado.
