江晚凝睁开眼时，窗外天光已经压过夜色。她没动，左手还搭在腕表上，指尖能感觉到齿轮的微颤。办公室的灯仍亮着，白板上的字迹清晰可见：**从韩昭遗产流向入手，进一步挖掘神秘势力的信息。**
她站起身，把钢笔重新插进西装内袋，顺手将外套披上肩头。时间显示七点四十二分，距离预备会议还有十八分钟。
电梯下行过程中，她调出手机日程提醒，确认参会名单无误。财务部、审计组、跨境结算主管、合规风控负责人——全是她信得过的老面孔。这些人不会问多余的问题，只管执行。
跨境财务分析室位于B座五层，走廊两侧是透明玻璃隔断的工作区。调查人员已陆续到位，桌上摊开着笔记本电脑和加密U盘。程雪坐在最靠里的位置，面前摆着三台显示器，正快速浏览一组资金流动图表。
“数据接口接通了。”她抬头看见江晚凝进来，声音不高，“我们刚拿到‘星链结算系统’过去七十二小时的所有交易快照。”
江晚凝点头，在主控席落座。“先跑一遍关键词过滤。目标：田中久夫、东海综合咨询、太平洋远景基金。”
一名戴眼镜的男调查员应声操作，输入指令后系统开始扫描。屏幕中央逐渐浮现出一条条资金路径线，像蛛网般交错延伸。
“找到了。”二十分钟后，程雪突然开口。
所有人停下动作。
她将一段记录放大投到主屏：一笔870万美元的资金于昨夜23:16从东京三菱UFJ银行划出，经由新加坡星展银行中转，最终进入开曼群岛注册的“太平洋远景基金”账户。付款方信息显示为“田中久夫个人信托”，用途标注为“家族资产重组”。
“这个账户没有公开受益人。”男调查员补充，“法人结构经过三层嵌套，实际控制人无法追溯。”
“但支付路径有问题。”程雪切换画面，调出路由详情，“你看这里——资金跳转节点只有三个，且全部选择低监管区域。更重要的是，这笔转账发生在东京市场闭市后两小时零七分钟。”
江晚凝盯着时间戳。“跟北欧能源案的时间偏好一致。”
“不止。”程雪滑动页面，对比另一组历史数据，“上次暴雷项目里，归集资金也是通过‘星链’平台转入塞舌尔某基建基金，路径长度相同，中转地都优先选新加坡，甚至首次登录IP段都在同一地理簇内。”
江晚凝起身走到屏幕前，手指轻点其中一行编码。“数字证书签发机构？”
“同一家。”程雪调出证书信息，“卢森堡CertTrust，专做离岸金融认证。过去半年，他们签发的用于跨境支付的身份密钥中，有六例出现在异常交易报告里。”
“双因素认证设备呢？”
“YubiKey5NFC型号，硬件指纹匹配度98.6%以上。”
江晚凝沉默片刻，转身对财务组说：“我要知道这个账户最近三个月的所有进出记录，哪怕是一美分的测试转账。”
“可我们没有境外银行底层权限。”一位女主管皱眉，“除非申请司法协助，否则只能看到表面流水。”
“不用走外部渠道。”江晚凝看向程雪，“你昨天建的监测模型还在运行吧？”
“一直在。”程雪打开沙盒环境，“我设置了行为特征捕捉模块，只要该账户有任何操作，系统会在三十秒内提取终端设备标识、加密协议版本、路由选择倾向等十四项指标。”
“现在就启动实时追踪。”江晚凝说，“授权级别提至S级，调用集团全球结算数据库最高访问权限。”
文件签署流程用了不到五分钟。电子签章落地瞬间，系统自动向七个海外数据中心发送协查请求。
接下来的四个小时里，调查人员分成两班轮替，持续比对数据流。期间有人送来餐盒，没人动。空调风量被调低，避免键盘敲击声被干扰。
中午十二点十七分，程雪忽然抬手示意安静。
“有动静了。”
屏幕上跳出警报提示：“太平洋远景基金”账户刚刚完成一笔小额测试转账——金额为1美元，收款方是一个位于迪拜的虚拟信用卡服务商，交易状态已确认。
“抓到了。”程雪迅速导出元数据包，开始解析。
江晚凝站在她身后，看着一行行代码滚动而过。几秒钟后，关键信息浮现：
-首次登录IP归属地：新加坡东部数据中心
-使用浏览器指纹：Chrome124+特定插件组合