Acho que entendi a investigação. Eles marcaram os BTCs recebido pelo criminoso na rede do Bitcoin e viu que eles foram trocados por Monero na corretora e exigiu dos mantenedores os dados da troca. Receberam os dados do BTCs que foram transferidos em troca do Monero e viram que os mesmos foi depositados na Binance e assim rapidamente prendeu o mesmo. A chave é que com a colaboração da corretora que o criminoso usou pois não exige KYC foi fundamental para a elucidação do crime. E como os investigadores de posse de dados forenses que dá por exemplo 80% de certeza que os BTCs do sequestro é o mesmo na carteira dele na corretora Binance já é o suficiente para a prisão. Monero hoje tem a melhor reputação no mercado negro devido as suas características de anonimato agora quando precisar usar o mesmo para maldades o criminoso tem que ser esperto para fugir de uma investigação policial.