第809章 证据到手揭阴谋

林晚的手指从拦截按钮上移开，终端屏幕上的数据包进度条继续向前推进，无声地穿过防火墙，消失在外部网络的入口。她没有关闭警报提示，而是将窗口最小化，转调出另一组界面——蜂巢追踪程序已激活，日志探针正沿着传输路径逐层回传节点信息。每一条都标记着时间戳和ip归属，像一条隐形的丝线，从内网深处延伸出去，穿过三重代理服务器，最终指向一个注册于境外的匿名接收端。

她盯着那串不断更新的路径图谱，目光微凝。接收方没有使用常用通道，而是绕道民用通信卫星中转，手法老练，显然是为了掩盖真实位置。但她早有准备。昨夜埋下的探针不仅记录路径，还在每个中转节点植入了时间锚点。只要对方解码数据包，系统就会反向注入一段伪装成日志碎片的追踪代码，悄无声息地记录设备指纹。

她调出财务系统的异常流水面板，筛选出近九十天内所有与建材商关联账户发生过资金往来的第三方公司。一条记录跳了出来：一笔四十八万的“设备维护费”，从建材商子公司账户转出，经由两家空壳公司中转，最终流入名为“恒远运维”的企业账户。而这家公司的法人代表，正是审计组主管陈维的妻弟。

林晚将这条资金链与蜂巢追踪的路径节点并列比对。时间完全吻合——数据包外传启动的前十七分钟，那笔款项完成了最后一道转账。这不是巧合，是同步行动的信号。

她起身走向监控室，脚步未停。苏悦正坐在主控台前核对日志备份，听见动静抬头。

“放出去了？”她问。

“放了。”林晚站在她身后，目光落在屏幕右下角的蜂巢进度条上，“但它带了信。”

苏悦没再说话，手指迅速调出服务器机房的门禁记录。林晚要的那个人——那个有军工背景的技术员——在过去七十二小时内三次进入核心机房，时间点分别对应三次配电日志查询。每次停留不超过四分钟，但恰好覆盖了ip登录的窗口期。生物认证显示，指纹和虹膜均匹配本人，无伪造痕迹。