“Segundo relatos, os fundos foram posteriormente enviados para a Binance, trocados novamente por Bitcoin e movidos para diferentes carteiras. As autoridades locais estão mantendo a confidencialidade e não divulgaram mais detalhes sobre sua análise on-chain". Ou seja ele usou Bitcoin como resgate das informações na maior parte do tempo e usou Monero em uma única etapa e já imediatamente enviou os mesmos a Binance com todos os seus dados. Monero oferece anonimato por padrão em todas suas transações assim como sigilo absoluto a valores e transações da sua carteira. Agora usar diversos mecanismos que o identifique e em apenas um passo usar Monero achando que o mesmo vai apagar todos os rastros é falta de conhecimento. Se o mesmo tivesse usado para cometer o seu ato somente Monero desde a exigência do resgate até o último passo provavelmente o rastreio seria quase impossível.
https://br.cointelegraph.com/news/finnish-authorities-traced-monero-vastaamo-hack