技术组刚把 “双生账户” 的证据报告提交给 “烛龙” 系统，老谢就带着组员开启了新的追踪 —— 他们要找到操控这些账户的 “活人”。
之前破解的 37 组关联交易，虽然证明了账户是金广发控制的，但所有操作记录都显示 “匿名登录”，像幽灵一样看不见踪迹。
“要是能抓住实际操作者，不仅能补充‘烛龙’要的证据，还能从他嘴里撬出金广发的核心秘密，” 陈默在早会上强调，眼睛盯着屏幕上滚动的账户流水，“大家再仔细查查，哪怕是一个异常的登录时间、一个奇怪的转账备注，都可能是突破口。”
小孟负责追踪 “鑫源环保” 对应的境外 “双生账户”—— 开曼 “环球投资” 的境内操作端，这是所有账户里交易最频繁的一个，每周至少有 3 笔资金往来。
他对着近半年的登录日志翻了整整一天，眼睛都快粘在屏幕上，突然，一条 2025 年 4 月 12 日的登录记录让他猛地坐直了身子：“老谢，你看这条！之前的登录 Ip 都是境内的虚拟服务器，唯独这次，用的是真实 Ip，还定位到了开曼群岛！”
老谢赶紧凑过来，屏幕上显示：登录时间是 4 月 12 日凌晨 3 点，Ip 地址归属开曼乔治敦某居民楼，登录设备是一台型号为 “macbook pro m2” 的笔记本，操作内容是 “向巴拿马贸易公司转账 50 万美元”。
“这绝对是操作失误！” 老谢的声音都有些发颤，“操控账户的人肯定是在境外临时用了私人设备登录，忘了切换虚拟 Ip，就像小偷作案时忘了戴手套，留下了指纹！”
技术组立刻对这个 Ip 展开反向追踪 —— 通过国际刑警协调开曼警方，调取了该居民楼的网络使用记录，发现这个 Ip 在 4 月 12 日凌晨只使用过一次，之后就再也没出现过；
但通过设备型号 “macbook pro m2”，他们查到了该设备的序列号，进而找到了购买记录：2024 年 10 月，在青南市某苹果专卖店售出，购买人登记的姓名是 “张强”，身份证号显示是本地户籍。
“张强？这个名字太普通了，青南市至少有 200 个叫张强的，” 老吴拿着购买记录，眉头皱起来，“而且购买时间是去年 10 月，现在都过去半年了，说不定早就转手了。”
陈默却不这么认为：“能操控‘双生账户’的人，肯定很谨慎，不会用陌生人的身份买设备，这个‘张强’要么是他本人，要么是他的亲信。先查户籍信息，看看有没有符合条件的！”
户籍系统里的 “张强” 有 213 个，老谢用 “年龄在 35-50 岁之间”“有财务或企业管理相关工作经历” 两个条件筛选，最后只剩下 7 个人。
其中一个张强的信息，让所有人眼前一亮 ——42 岁，现任省工商联经济联络处副处长，毕业于财经大学会计专业，之前在省财政厅工作过 8 年，精通财务规则，还负责过 “企业信息备案” 工作，手里掌握着上千家企业的注册信息、财务报表。
“就是他！” 林夏立刻调出这位张处长的公开资料，照片上的男人穿着西装，戴着黑框眼镜，看起来文质彬彬，甚至有些不起眼，跟官方活动合影时总是站在角落，完全不像能操控十几个 “双生账户” 的人。
“越低调的人越危险，” 陈默指着资料里的 “负责企业信息备案”，“他能轻易拿到企业的账户信息、税务登记证，甚至能帮金广发注册空壳公司，还能用‘工商联调研’的名义，接触企业财务数据，为‘双生账户’伪造贸易背景 —— 这些条件，没人比他更符合！”
为了确认，老谢试着把张处长的办公电脑 Ip，跟 “双生账户” 之前的境内登录 Ip 进行比对，发现有 3 个虚拟 Ip 的 “母体” Ip，就来自省工商联的内部服务器！
“他是用办公电脑搭建了虚拟服务器，再通过境外代理登录账户，平时都很小心，只有 4 月 12 日那次，可能是在开曼跟金广发的人碰面，急着转账才犯了错，” 老谢调出张处长的出差记录，果然，4 月 10 日到 15 日，他以 “考察海外商会” 的名义，去了开曼群岛，跟异常 Ip 的出现时间完全吻合！
证据链已经完整，陈默立刻联系省纪委，纪委办案人员当天就赶到行动组，一起制定抓捕计划 —— 张处长很狡猾，每次操作账户都在办公室锁门独处，周末还会去郊区的私人别墅，行动组决定 “等他再次操作时抓现行”，避免他销毁证据。
接下来的三天，纪委人员伪装成 “工商联工作人员”，在张处长的办公室隔壁房间蹲守，技术组则实时监控 “双生账户” 的登录状态。
第一天，张处长只是正常处理文件，没碰电脑；第二天，他在办公室待到晚上 8 点，打开了加密文件夹，却没登录账户；直到第三天下午 4 点，技术组的屏幕上突然跳出 “开曼环球投资账户登录” 的提示，Ip 地址正是省工商联的内部服务器！
“动手！” 纪委办案组长一声令下，两名办案人员立刻冲出门，踹开张处长办公室的门 —— 此时张处长正坐在电脑前，手指在键盘上飞快敲击，屏幕上显示着 “向瑞士宝盛银行转账 100 万美元” 的操作界面，桌上还放着一叠企业财务报表，上面用红笔标注着 “可用于资金流转” 的字样。
“别动！” 办案人员冲过去按住张处长的手，拔掉了电脑电源，老谢则立刻上前，用取证硬盘拷贝了电脑里的所有数据。
在张处长的办公桌抽屉里，办案人员还搜到了一个加密 U 盘，里面存着 12 个 “双生账户” 的操作手册，详细记录着 “境内收账名目”“境外转账时间差”“应对银行核查话术”，甚至还有金广发给他的 “指令邮件”，里面写着 “每月 15 号前完成资金调度，报酬按转账金额的 1% 结算”。
“人赃并获！” 陈默接到纪委的电话时，正在跟 “烛龙” 系统的运营方沟通，听到消息，他激动得差点摔了手机。
张处长被带到纪委谈话室后，一开始还想狡辩：“我只是帮朋友看看账户，不知道什么‘双生账户’，那些邮件是伪造的！”
可当办案人员拿出他的出差记录、Ip 定位、操作手册，还有他名下一张银行卡里的 500 万 “报酬” 流水时，他终于垮了，低着头说：“是金广发找的我，他说只要帮他操作账户，每年给我 200 万，还能帮我儿子在国外留学……”
据张处长交代，他从 2023 年开始帮金广发操控 “双生账户”，利用自己在工商联的职务便利，先是帮金广发注册了 5 家空壳公司作为境内收款方，再通过 “企业调研” 获取其他公司的财务数据，伪造贸易合同，让 “双生账户” 的资金流转看起来 “合法”；
他还精通财务规则，知道怎么规避银行的反洗钱监测，比如把大额资金拆成 5 万以下的小额转账，或者用 “预付款”“定金” 等名目掩盖黑钱本质。
“金广发的核心资金池，就在开曼的‘环球投资’和瑞士的匿名账户里，” 张处长颤抖着说，“他每个月都会跟我通一次加密电话，告诉我资金流向，最近一次通话是上周，他说要把所有资金转到巴拿马，准备‘跑路’……” 甚至他还透露，“烛龙” 系统里负责 “风险评估” 的一位技术顾问，跟金广发认识，之前几次拦截行动组的申请，就是这位顾问 “帮忙调整了评估权重”。
这个消息让陈默又惊又喜 —— 惊的是 “烛龙” 背后的保护伞果然存在，喜的是张处长的招供，不仅补充了 “双生账户” 的操作证据，还揭露了 “烛龙” 干预的内幕，甚至提供了金广发在巴拿马的资金动向，证据链完整性一下子提升到了 98%，完全满足 “烛龙” 的评估标准！
纪委立刻根据张处长的交代，对 “烛龙” 系统的那位技术顾问展开调查，同时行动组把张处长的供词、操作手册、指令邮件作为新证据，再次提交给 “烛龙” 系统。
这次，系统没有任何拦截，直接显示 “证据链完整，同意提交国际刑警，启动红色通缉令流程”—— 困扰行动组许久的 “烛龙” 障碍，终于因为这个不起眼的工商联处长，彻底打通了。
当天晚上，国际刑警正式发布红色通缉令，对老鬼、李伟明进行全球通缉，开曼警方接到通知后，立刻对老鬼所在的酒店 1806 房实施布控，就等周四早上他去机场时实施抓捕。
行动组的办公室里，大家终于露出了真正轻松的笑容，老吴拿着通缉令的截图，激动地说：“要是没有张处长这个突破口，咱们还不知道要跟‘烛龙’耗到什么时候，现在好了，证据齐了，通缉令也批了，就等抓老鬼、找金广发了！”
陈默看着张处长的供词记录，又看了看桌上小李的打火机记录仪，心里百感交集 —— 从最初的湿地案，到后来的拍卖行黑幕、暗网追踪，再到现在抓住 “双生账户” 的操作者，一路走来，牺牲了小李，经历了 “烛龙” 的多次阻挠，终于迎来了第一个重大突破。
但他也清楚，这不是结束，金广发还在巴拿马等着，“烛龙” 背后的保护伞还没完全揪出来，他们还有很长的路要走。
夜色渐深，技术组开始整理张处长提供的金广发资金池信息，老吴则跟国际刑警沟通抓捕老鬼的细节，林夏在写张处长落网的调查报道，准备在合适的时机发布，震慑金广发的残余势力。
陈默站在窗边，看着外面的城市灯火，心里默念：“小李，我们找到突破口了，很快就能抓住凶手，你可以放心了。” 而远方的巴拿马，一场更大的抓捕行动，正在悄然酝酿。