陈帆盯着屏幕上缓慢跳动的日志流，手指在控制台边缘轻轻敲击。沙箱中的后门程序已完成第三次握手，数据包正试图上传。他没有阻断，而是让系统完整记录整个通信过程。当传输结束的瞬间，他调出元数据分析界面，开始比对源地址的行为模式。
两小时前，瑞士银行发来
这不是巧合。
他立即下令技术组逆向解析那次访问残留的会话密钥。二十分钟后，部分操作痕迹恢复成功。数据显示，有人试图修改跨境支付审批流程中的授权链，将最终确认权限从三级复核改为单人直通。若非瑞士方面临时触发风控机制，这笔钱已经完成转移。
更关键的是，系统追踪到该spv公司的实际控制人虽登记为匿名信托，但其成立时间与三年前那个被叫停的旧城改造项目高度重合。而该项目的承建方之一，正是如今五道口教育基建工程的中标单位。
陈帆站起身，走到主控台前，调出资金流向图谱。画面中，多条细线从不同方向汇聚至同一离岸账户，再经由两家空壳公司层层剥离，最终指向一个位于香港中环的托管平台。这个平台名义上服务于国际资产管理机构，但其客户名单从未公开。
他知道，必须亲自走一趟。
两小时后，航班起飞。他随身携带的不是常规设备，而是一个改装过的旧款mp3播放器。外壳早已磨损，内部却嵌入了物理隔离的加密存储模块，仅支持离线读取。这是他多年前预留的应急手段，不联网、不识别、无法远程劫持。
抵达香港已是傍晚。他在酒店插入u盾时，终端立即弹出病毒扫描警报。备用通道已被监控。他拔下设备，取出mp3，接入本地安全终端，手动导入交易链数据。屏幕逐行刷新，一条隐藏路径逐渐浮现：地产联盟旗下三家企业先后向该spv注资，资金来源标注为“项目预付款”，但对应的合同编号在内地工商系统中查无记录。
他拨通专线，使用预设暗语发起联络。半小时后，回复传来：维多利亚港，晚八点，游轮甲板东侧。
夜色渐浓，海风微凉。游轮缓缓驶离码头，灯光映照在水面，拉出长长的光带。他站在约定位置，手中握着一杯未动的茶。脚步声由远及近，一名身穿灰色风衣的男子走近，帽檐压得很低。
“你来得比预计早。”对方声音低沉，带着几分疲惫。
“情况变了。”陈帆没有寒暄，“他们不仅动了我的系统，还试图用政策变动掩护资金转移。”