技术组刚把 “双生账户” 的证据报告提交给 “烛龙” 系统，老谢就带着组员开启了新的追踪 —— 他们要找到操控这些账户的 “活人”。
之前破解的 37 组关联交易，虽然证明了账户是金广发控制的，但所有操作记录都显示 “匿名登录”，像幽灵一样看不见踪迹。
“要是能抓住实际操作者，不仅能补充‘烛龙’要的证据，还能从他嘴里撬出金广发的核心秘密，” 陈默在早会上强调，眼睛盯着屏幕上滚动的账户流水，“大家再仔细查查，哪怕是一个异常的登录时间、一个奇怪的转账备注，都可能是突破口。”
小孟负责追踪 “鑫源环保” 对应的境外 “双生账户”—— 开曼 “环球投资” 的境内操作端，这是所有账户里交易最频繁的一个，每周至少有 3 笔资金往来。
他对着近半年的登录日志翻了整整一天，眼睛都快粘在屏幕上，突然，一条 2025 年 4 月 12 日的登录记录让他猛地坐直了身子：“老谢，你看这条！之前的登录 Ip 都是境内的虚拟服务器，唯独这次，用的是真实 Ip，还定位到了开曼群岛！”
老谢赶紧凑过来，屏幕上显示：登录时间是 4 月 12 日凌晨 3 点，Ip 地址归属开曼乔治敦某居民楼，登录设备是一台型号为 “acbook pro 2” 的笔记本，操作内容是 “向巴拿马贸易公司转账 50 万美元”。
“这绝对是操作失误！” 老谢的声音都有些发颤，“操控账户的人肯定是在境外临时用了私人设备登录，忘了切换虚拟 Ip，就像小偷作案时忘了戴手套，留下了指纹！”
技术组立刻对这个 Ip 展开反向追踪 —— 通过国际刑警协调开曼警方，调取了该居民楼的网络使用记录，发现这个 Ip 在 4 月 12 日凌晨只使用过一次，之后就再也没出现过；
但通过设备型号 “acbook pro 2”，他们查到了该设备的序列号，进而找到了购买记录：2024 年 10 月，在青南市某苹果专卖店售出，购买人登记的姓名是 “张强”，身份证号显示是本地户籍。
“张强？这个名字太普通了，青南市至少有 200 个叫张强的，” 老吴拿着购买记录，眉头皱起来，“而且购买时间是去年 10 月，现在都过去半年了，说不定早就转手了。”
陈默却不这么认为：“能操控‘双生账户’的人，肯定很谨慎，不会用陌生人的身份买设备，这个‘张强’要么是他本人，要么是他的亲信。先查户籍信息，看看有没有符合条件的！”
户籍系统里的 “张强” 有 213 个，老谢用 “年龄在 35-50 岁之间”“有财务或企业管理相关工作经历” 两个条件筛选，最后只剩下 7 个人。
其中一个张强的信息，让所有人眼前一亮 ——42 岁，现任省工商联经济联络处副处长，毕业于财经大学会计专业，之前在省财政厅工作过 8 年，精通财务规则，还负责过 “企业信息备案” 工作，手里掌握着上千家企业的注册信息、财务报表。
“就是他！” 林夏立刻调出这位张处长的公开资料，照片上的男人穿着西装，戴着黑框眼镜，看起来文质彬彬，甚至有些不起眼，跟官方活动合影时总是站在角落，完全不像能操控十几个 “双生账户” 的人。
“越低调的人越危险，” 陈默指着资料里的 “负责企业信息备案”，“他能轻易拿到企业的账户信息、税务登记证，甚至能帮金广发注册空壳公司，还能用‘工商联调研’的名义，接触企业财务数据，为‘双生账户’伪造贸易背景 —— 这些条件，没人比他更符合！”
为了确认，老谢试着把张处长的办公电脑 Ip，跟 “双生账户” 之前的境内登录 Ip 进行比对，发现有 3 个虚拟 Ip 的 “母体” Ip，就来自省工商联的内部服务器！
“他是用办公电脑搭建了虚拟服务器，再通过境外代理登录账户，平时都很小心，只有 4 月 12 日那次，可能是在开曼跟金广发的人碰面，急着转账才犯了错，” 老谢调出张处长的出差记录，果然，4 月 10 日到 15 日，他以 “考察海外商会” 的名义，去了开曼群岛，跟异常 Ip 的出现时间完全吻合！
证据链已经完整，陈默立刻联系省纪委，纪委办案人员当天就赶到行动组，一起制定抓捕计划 —— 张处长很狡猾，每次操作账户都在办公室锁门独处，周末还会去郊区的私人别墅，行动组决定 “等他再次操作时抓现行”，避免他销毁证据。
接下来的三天，纪委人员伪装成 “工商联工作人员”，在张处长的办公室隔壁房间蹲守，技术组则实时监控 “双生账户” 的登录状态。