Ich würde sagen, es war einfach gute Polizeiarbeit und ein einfaches folgen des Geldes in der Blockchain.
Aus den veröffentlichten Gerichtspapieren geht zwar nichts genaues hervor, aber da auch das FBI nicht in der Lage ist einen private Key zu einer Adresse zu
knacken berechnen, wird es wohl so sein das die Coins auf einer zu einer Börse gehörenden Adresse zum auscashen gelandet sind und das FBI einfach schneller war als die Hacker es sich auszahlen lassen konnten. Zwischenzeitlich war auch Coinbase genannt wurden, was aber aus deren Richtung dementiert wurde.
Dies zeigt deutlich das Bitcoin nicht als Verbrechergeld, wie es gern in den Medien dargestellt wird, taugt und eine akribische Blockchain Analyse solchen Erpressern das Handwerk legt.
Hier noch ein Artikel zu diesem Thema ->
https://binancesocial.com/the-btc-colonial-pipeline-fud-gives-a-lesson-on-bitcoin-security-05131646