始模拟不同规模保证金注入后的市场影响曲线。当设定金额为两百万美元时，画面突然弹出一条红色提示：**资金流动模式与2000年一季度某国际对冲基金操作模板匹配度达73%**。
房间里的空气像是凝住了。
“哪一家？”李航低声问。
“没写名字。”陈帆放大对比图谱，“但手法一致——分三批打入资金，每笔间隔不超过四十分钟；使用非主流结算币种；通过三级代理行完成最终划转。这是典型的‘影子账户’建仓节奏。”
周婷迅速将该账户列入**险监控名单，并切断其所有对外交易接口。现在它只能接收数据，无法发起任何指令。她还设置了自动警报，一旦账户内资金发生微小变动，系统就会立刻捕捉并记录来源。
“我们不动它。”陈帆说，“让它继续运转，但只准看，不准碰。”
张磊关掉最后一组测试仪表。“物理层面没问题，所有接口都有防篡改标记。但如果对方能操控后台审批流程，说明问题不在我们这边。”
“在他们内部。”李航接话，“有人放行了不该放的东西。”
陈帆坐回位置，手指轻轻敲击桌面。节奏稳定，一下一下，像是在计算什么。他知道这笔钱进来得太顺了，顺得反常。顾明远留下U盘那天，就等于打开了这扇门。而现在，门后的人终于露出了脚印。
“查一下这家券商最近半年的合作机构变更记录。”他下令，“特别是新增的境外代理方，我要知道是谁推荐的我们。”
周婷立刻开始检索。数据库响应速度有些迟缓，她切换到本地缓存模式，逐条翻阅备案文件。几分钟后，她停下动作。
“找到了。三个月前，他们与一家名为‘恒亚资本’的公司签署战略合**议，授权其作为大中华区高净值客户引荐方。而这家公司……”她顿了一下，“注册地在英属维尔京群岛，法定代表人空白，唯一联系邮箱是一个临时生成的公共平台账号。”
李航冷笑：“又是空壳。”
“但这不是重点。”周婷继续往下拉，“就在协议生效后的第四周，这家券商的技术部门进行了系统升级，更换了身份认证模块的供应商。新厂商是一家德国公司，产品支持多因素动态验证，理论上更安全。”
“可如果验证逻辑被预设后门呢？”陈帆接过话，“表面上提升了安全性，实际上给特定账户开了隐形通道。”
他起身走到白板前，拿起记号笔画出一条资金路径：内
…。。