если именно бек енд сервер запрашивал капчу, то phpmyadmin стоял скорее всего именно на нем
И проверить линк ip/phpmydmin должен даже самый тупой хакер

А айпи у них был с трейса капчи. То есть я не вижу особенной глупости в документах предоставленных fbi. Единственное что хотелось бы узнать - они мониторят все капчи в мире? ух! Вот в этом месте мне кажется вранье