张磊检查了一遍ups负荷和服务器温度。系统仍在高负载运行，散热风扇持续运转，但他确认所有节点状态正常。他又看了一眼被封存的sun工作站，那台机器虽然退役，但它的主板烧毁痕迹提醒着他——真正的攻击，往往来自看不见的地方。

陈帆坐回位置，目光扫过三人。“我们破译了他们的操作方式，但还没摸到源头。”他顿了顿，“下次，不能等灯亮了才进场。”

周婷点头，手指无意识地摩挲着耳机边缘。刚才那一波数据冲击让她意识到，对手不仅能模仿系统行为，还能预测外部变量的组合效应。这意味着他们的信息源层次远超常规渠道。

李航忽然想到什么，调出第116章留存的资金流动线索。他将那次异常注资记录与本次暴跌中的主权基金撤离路径进行交叉比对，发现两者在托管银行和清算节点上有部分重合。

“有些钱。”他低声说，“早就安排好了去向。”

张磊正准备更换一组备用电池，听到这话停下手里的动作。他没说话，只是把刚拆下的旧电池放进防静电袋，压得严实。

陈帆打开一个新的监控面板，设定二十四小时追踪模式。他将“权力节点图谱”的初始框架保存为待扩展项目，暂时搁置在侧边栏。眼下最紧迫的，是搞清楚那笔通过迪拜通道发出的伪指令究竟来自哪里。

周婷重新连接日志服务器，尝试从协议层重建攻击者的操作序列。她启用了一个隐藏多年的调试接口，那是早期系统开发时留下的后门，从未对外公开。数据流缓慢回滚，一层层穿透加密层。

李航盯着她的屏幕，忽然注意到某个字段的校验码出现了轻微偏移。他放大那段代码，发现其中嵌入了一段极短的指令序列，格式与他们内部使用的认证令牌极为相似，但版本标识不同。

“这不是伪造。”他声音绷紧，“是复制。”

陈帆立刻调取本地密钥库的版本记录。最新一代的认证体系是第七版，而这段令牌显示的是第六版半——一个仅存在于测试环境中的过渡版本，用于两周前的一次压力测试。

“测试数据外泄了。”周婷脸色变了，“有人拿到了我们的内部环境快照。”

房间内的空气仿佛凝固。这意味着对方不仅掌握了旧代码，还渗透进了开发测试环节。而那个环节，理论上只有团队四人有权访问。

张磊放下工具，走向另一台终端。他调出上周所有的登录记录，重点筛查非工作时段的操作痕迹。时间戳滚动到四月十五日凌晨三点十七分，一条匿名访问日志跳出——来源ip已被抹除，但设备指纹残留未清。

那串指纹特征，与顾明远名下某家离岸公司的技术备案信息高度吻合。

陈帆盯着那行记录，没有立即下令追查。他知道，现在每一步动作都可能暴露更多弱点。真正的博弈，不在交易速度，而在谁能先看清棋盘。

周婷继续深挖日志，在协议层发现了一个隐蔽的数据回传通道。它伪装成正常的系统健康检测请求，每隔十二分钟自动发送一次小型数据包，目的地指向一个注册于英属维尔京群岛的域名。

李航迅速解析数据包结构，发现其中包含部分本地行情采集样本和风险模型输出摘要。

“他们在偷学我们的判断逻辑。”他说。

陈帆闭了会儿眼，再睁开时已有了决定。他输入一条新命令：“切断所有非必要数据出口，启用双向白名单验证机制。从现在起，任何对外传输必须经过三重人工审批。”

周婷同步更新防火墙规则，将可疑域名列入永久黑名单。李航则开始重构测试环境，彻底清除旧版密钥残留。张磊检查所有物理接口，确认无额外设备接入。

交易室内，四台主控终端依旧亮着。屏幕上的数据流平稳流淌，仿佛刚才的风暴从未发生。

但所有人都清楚，这场暴跌不是终点，而是一扇门被推开的声响。

陈帆最后看了一眼账户余额——87万美元静静躺在那里，像是某种讽刺的奖赏。

他伸手按下归档键，将整份复盘报告锁进加密分区。

就在系统提示“存储完成”的瞬间，周婷的终端突然弹出一条低优先级警报。

一条来自开曼群岛某清算行的查询请求正在尝试接入资金流向追踪接口，请求编号尾数是0417，时间戳精确对应格林斯潘讲话结束的时刻。', '')