('电话接通的瞬间，周婷的手指已经在键盘上敲下第一道指令。加密通道建立完毕，音频流经三层跳转后接入香港合作券商的内线系统。她没有寒暄，直接报出账户编号和验证密钥。

“请确认资金托管方资质。”她的声音平稳，像在读一段预设程序。

陈帆站在主控台前，盯着系统右下角的离岸数据库接口。屏幕里滚动着过去七十二小时内的所有跨境开户请求记录。他手动筛选出与亚太地区相关的条目，目光停在一个重复出现的ip段上——注册地为香港，但路由轨迹显示最后一次握手发生在开曼群岛。

“不是本地节点。”李航凑近显示器，指着数据包的时间戳，“每次通信延迟都在四百毫秒以上，不可能是境内直连。”

张磊正在检查物理链路状态。他拆开网络柜侧板，一根根排查光纤接头是否被篡改。昨晚那场雨让地下室湿度飙升，但他没发现任何水渍或短路痕迹。线路看起来完好无损，可越是这样，他越觉得不对劲。

“绿色通道批的账户，连基本的身份核验都没走完。”张磊回头说，“对方只提交了一份英文版公司注册摘要，连法人签字样本都没附。”

陈帆点头，视线仍锁在屏幕上。那个ip地址已经标记了三次异常登录尝试，全部发生在凌晨两点到三点之间，恰好是香港清算系统的维护窗口期。正常券商不会在这个时段处理新开户申请。

“再问他们一遍，”他对周婷说，“账户绑定的操作终端，是不是固定设备？有没有启用远程访问权限？”

周婷重复了问题。电话那头沉默了几秒，才传来回答。她说完后挂断，立即调取语音记录进行声纹比对。结果显示，接线员使用的是一套标准客服应答模板，但语速比常规流程快了百分之十五，像是在赶时间。

“他们在回避关键信息。”周婷把通话日志拖进分析模块，“而且这个号码，三天前曾出现在另一家新加坡信托公司的备案联络表里——就是去年被查出协助客户转移资产的那家。”

李航已经开始逆向追踪开户请求的数据包路径。他在虚拟沙箱中还原了整个通信过程，发现原始请求从香港发出后，经过两次跳转，第三次竟绕到了百慕大一个已知的离岸金融中继站，再伪装成本地信号返回亚洲服务器。这种操作常见于规避监管审查的隐蔽交易。

“这不是合规开户。”他说，“这是借壳。”

陈帆终于离开主屏，走到备用终端前调出资金池模型。他输入几个参数，系统开始模拟不同规模保证金注入后的市场影响曲线。当设定金额为两百万美元时，画面突然弹出一条红色提示：**资金流动模式与2000年一季度某国际对冲基金操作模板匹配度达73%**。

房间里的空气像是凝住了。

“哪一家？”李航低声问。

“没写名字。”陈帆放大对比图谱，“但手法一致——分三批打入资金，每笔间隔不超过四十分钟；使用非主流结算币种；通过三级代理行完成最终划转。这是典型的‘影子账户’建仓节奏。”

周婷迅速将该账户列入**险监控名单，并切断其所有对外交易接口。现在它只能接收数据，无法发起任何指令。她还设置了自动警报，一旦账户内资金发生微小变动，系统就会立刻捕捉并记录来源。

“我们不动它。”陈帆说，“让它继续运转，但只准看，不准碰。”

张磊关掉最后一组测试仪表。“物理层面没问题，所有接口都有防篡改标记。但如果对方能操控后台审批流程，说明问题不在我们这边。”

“在他们内部。”李航接话，“有人放行了不该放的东西。”

陈帆坐回位置，手指轻轻敲击桌面。节奏稳定，一下一下，像是在计算什么。他知道这笔钱进来得太顺了，顺得反常。顾明远留下u盘那天，就等于打开了这扇门。而现在，门后的人终于露出了脚印。

“查一下这家券商最近半年的合作机构变更记录。”他下令，“特别是新增的境外代理方，我要知道是谁推荐的我们。”

周婷立刻开始检索。数据库响应速度有些迟缓，她切换到本地缓存模式，逐条翻阅备案文件。几分钟后，她停下动作。