渠道。
李航忽然想到什么，调出第116章留存的资金流动线索。他将那次异常注资记录与本次暴跌中的主权基金撤离路径进行交叉比对，发现两者在托管银行和清算节点上有部分重合。
“有些钱。”他低声说，“早就安排好了去向。”
张磊正准备更换一组备用电池，听到这话停下手里的动作。他没说话，只是把刚拆下的旧电池放进防静电袋，压得严实。
陈帆打开一个新的监控面板，设定二十四小时追踪模式。他将“权力节点图谱”的初始框架保存为待扩展项目，暂时搁置在侧边栏。眼下最紧迫的，是搞清楚那笔通过迪拜通道发出的伪指令究竟来自哪里。
周婷重新连接日志服务器，尝试从协议层重建攻击者的操作序列。她启用了一个隐藏多年的调试接口，那是早期系统开发时留下的后门，从未对外公开。数据流缓慢回滚，一层层穿透加密层。
李航盯着她的屏幕，忽然注意到某个字段的校验码出现了轻微偏移。他放大那段代码，发现其中嵌入了一段极短的指令序列，格式与他们内部使用的认证令牌极为相似，但版本标识不同。
“这不是伪造。”他声音绷紧，“是复制。”
陈帆立刻调取本地密钥库的版本记录。最新一代的认证体系是第七版，而这段令牌显示的是第六版半——一个仅存在于测试环境中的过渡版本，用于两周前的一次压力测试。
“测试数据外泄了。”周婷脸色变了，“有人拿到了我们的内部环境快照。”
房间内的空气仿佛凝固。这意味着对方不仅掌握了旧代码，还渗透进了开发测试环节。而那个环节，理论上只有团队四人有权访问。
张磊放下工具，走向另一台终端。他调出上周所有的登录记录，重点筛查非工作时段的操作痕迹。时间戳滚动到四月十五日凌晨三点十七分，一条匿名访问日志跳出——来源IP已被抹除，但设备指纹残留未清。
那串指纹特征，与顾明远名下某家离岸公司的技术备案信息高度吻合。
陈帆盯着那行记录，没有立即下令追查。他知道，现在每一步动作都可能暴露更多弱点。真正的博弈，不在交易速度，而在谁能先看清棋盘。
周婷继续深挖日志，在协议层发现了一个隐蔽的数据回传通道。它伪装成正常的系统健康检测请求，每隔十二分钟自动发送一次小型数据包，目的地指向一个注册于英属维尔京群岛的域名。
李航迅速解析数据包结
…。。