捜査当局が最も苦慮したのは、相手が使用していた高度な匿名化技術だった。VPNやTorを幾重にも経由し、接続元を偽装する手口はプロのハッカーそのもの。IPアドレスの解析だけでは、どうしても海外のプロキシサーバーで行き止まりになってしまう。捜査関係者は「これほどまでに足跡を消すことに執着した犯行は珍しい」と当時を振り返る。
しかし、完璧に見えた防壁にも、わずかな綻びが存在した。犯人が犯行予告を書き込む際に使用した、ある特定の時間帯と、暗号資産の送金履歴。これらがパズルのピースのように噛み合い始めたのだ。