第56章 反攻开端，证据搜寻之路（1/2）

陈默盯着手机屏幕上的那条短信，手指慢慢收紧。

“你女儿的照片真好看。”

这话说得莫名其妙。他没有女儿，也从没提过家人。但对方发这条信息，不是为了吓唬人，就是为了试探反应。

沈知意端着两杯温水走回来，把一杯放在他手边，“别愣着，先喝点水。”

她声音不高，语气却稳。

陈默抬头看了她一眼，点头，接过杯子喝了一口。热水滑进喉咙，脑子清醒了些。

“刚才的攻击已经反向标记了。”他说，“七条线路全被锁住，源头都查到了。”

“但还不够。”沈知意坐下来，打开自己的笔记本，“能证明是周执言的人动手，可没法直接定死是他指使的。法律上，差一层皮。”

“我知道。”陈默把U盘插进离线电脑，调出“反击资料包”。文件夹里一堆加密日志，全是幻境里拷出来的数据流。

他点开IP溯源图谱，一条条跳板路径像蜘蛛网一样展开。境外服务器、伪装节点、时间戳错位……普通人看到这就放弃了。

但他有系统给的新天赋——网络防御。

这玩意儿不只是防火墙，还能感知异常行为模式。

他闭眼几秒，重新加载数据，让天赋自动扫描规律。

三分钟后，眼睛睁开。

“凌晨两点十七到二十三分。”他说，“连续三次攻击指令发出的时间段，完全一致。”

沈知意凑过去看记录，“这个时间段，一般人不会操作吧？”

“一般黑客也不会。”陈默冷笑，“太规律了，不像自由行动，倒像是定时任务。”

他调出律所内网登录日志备份——这是之前埋下的暗线，早就偷偷同步过一次。

对比结果显示：周执言的助理，每次都在这个时间点登录内部系统，进行文件归档操作。

“他的助理在帮他背锅。”陈默说，“用公司设备做掩护，发指令。”

“那就说明，这些攻击和律所有直接关联。”沈知意快速记下关键词，“只要能证明指令是从他们系统发出的，哪怕用了跳板，也能追责。”

“问题来了。”陈默靠回椅背，“怎么让法院采信？光靠时间重合不行。”

沈知意没说话，转头打开法院文书库。

她输入“周执言”作为代理律师，筛选近一年经济类案件，再加一个条件：原告突然撤诉。

结果跳出二十多条。

她一条条翻，直到看到“林氏贸易合同纠纷案”。

“这个有问题。”她指着屏幕，“原告起诉金额八百万，开庭前三天撤诉。理由写的是‘双方达成和解’。”

陈默凑近看细节。

“但就在撤诉当天，有一笔八十万的款项，从一家注册地在塞舌尔的空壳公司账户转出，收款方是本地一家名为‘恒通咨询’的企业。”

“这家公司我查过。”沈知意继续说，“法人代表是挂名的，实际控股人查不到。但它注册邮箱后缀，和周执言律所的备用域名一模一样。”

陈默眼神一沉。

这是典型的洗钱手法：用离岸账户走小额资金，伪装成咨询服务费，掩盖真实来源。

“八十万不算多，但足够买通一个人闭嘴。”他说，“林氏案背后肯定有猫腻，不然不会有人愿意拿八百万的大官司换八十万私了。”

“而且这笔钱流向恒通咨询后，第二天就被拆分成三十笔，转入不同个人账户。”沈知意调出银行流水模拟图，“典型的分散提现。”

“可以当线索。”陈默打开新文档，开始整理证据链。

第一层：黑客攻击路径→指令发出时间与律所登录时间重合→助理涉案嫌疑高。

第二层：林氏案异常撤诉→资金流向可疑公司→公司有箱与律所关联→存在利益输送可能。

两条线还没串起来，但方向已经有了。

“缺个闭环。”他说，“我们需要一份签字文件，或者录音，能直接证明周执言下令攻击我们系统。”

沈知意想了想，“老白那边能不能帮忙？”

“能，但现在不能动。”陈默摇头，“我们现在掌握的信息，只能算怀疑，不能公开。一旦打草惊蛇，他们马上会销毁证据。”

“所以得先挖更深。”

本章未完，点击下一页继续阅读。