http://www1.icsi.berkeley.edu/~nweaver/UlbrichtCriminalComplaint.pdf
тлдр: Он опубликовал этот имейл на биткоинтолке, когда нанимал итшника. А при этом использовал тот же ник, что и при запусках обсуждений нового сайта по торговле веществами. Емейл содержал его имя-фамилия. Фотки в профиле гугла+ и на линкедине совпадали.