凌晨三点，公安局的会议室依然灯火通明，空气中弥漫着浓重的咖啡味。林默站在战术板前，眼神像钉子一样盯在“天汇链”三个字上。
“能否申请海外协查？”
副局长杜胜中皱眉回答：“难。‘天汇链’注册在迪拜自由金融区，没有用户实名制度，我们的跨国协查流程走不通。”
“那就绕过去。”程望放下白板笔，“我们不查‘天汇链’，我们查它的‘对手’。”
全场一静。
“你们没注意到一个细节——在蔡露案中，她有一笔试图退款的记录。”程望指向投影，“她联系了客服三次，第三次对话显示‘正在转接人工处理’，但实际上后台将其标记为‘高风险退币意图客户’。”
白启文补充：“对，这条对话是在凌晨2:13发生的，我们通过服务器日志看到，当时系统后台调用了一个名为‘反退款响应模块’的脚本。”
“你们知道写这种模块需要什么吗？”程望扫了一眼众人，“需要工程师，专职工程师。”
一条新思路出现了——从“系统运维”和“后台开发”方向入手。
“我们调取了那段时间所有版本更新记录。”白启文快速展开操作，“共计有五次更新，分别是广告展示优化、充值接口调试、AI客服话术改进、用户流失分析脚本优化……以及一次伪装加密模块升级。”
程望点头：“重点查最后一次更新。”
根据Git代码上传记录，最后一次伪装加密模块由一个开发者Id提交，Id名为：_micronet_AI。
程望命令：“查这个账号的所有关联邮箱、支付痕迹、设备绑定记录。”
不到四小时，结果出来了。
——该Id曾于三个月前使用过一次境内Ip提交版本，当时未开启VpN遮掩，真实Ip落点：江市西镇。
进一步深挖：
——上传设备为一台联想Y7000笔记本，绑定手机号尾号为“0136”。
——实名认证显示用户名：谢羽，男，31岁，江市西镇本地人。
——现住址：江市秀洲区某科技创业园d座401室，登记公司为“云研数控”。
林默低声道：“带队，出发。”
……
三小时后，程望一行人在嘉兴落地。当地警方早已做好准备，林默亲自部署。
上午9:17，云研数控办公室门前，数名刑警悄然包围。
谢羽正在办公室里调试服务器，一看到警方进门，先是一惊，随即若无其事地合上笔记本：“你们搞错了吧？”
“我们是江州市公安局刑侦支队，请你配合调查一起网络诈骗致死案件。”
谢羽依旧淡定，嘴角甚至带着一丝讥讽：“我只是搞开发的，写代码犯法了吗？”
程望没有回答，而是从包里拿出一份搜查令，以及从“恒智优选”后台系统里提取的源代码打印件。
“这些代码是你写的？”
谢羽扫了一眼，微笑：“这是开源项目，我只是在Github上fork过类似结构。”
程望也不恼，从文件袋中又抽出一份：
——某用户2023年12月18日转账5万元人民币给“恒智优选”平台后，通过该套系统遭到“冻结账户”处理，后台记录备注人为“Y_x-0136”。
“你用的设备号，记录了你的登录行为时间、提交模块Ip、账户操作路径，还有自定义压缩算法里的‘Y_x’标识，这串字符是你个人签名，对吗？”
谢羽的笑容终于僵住。
程望继续逼问：“你说你不认识平台操盘手，但这些代码都经过你的加密签名传输，并且你在去年三次通过币安平台将所得虚拟币兑换为法币汇入你姐姐账户。怎么解释？”
谢羽额头渗出汗：“我是接的外包……我不知道他们拿去干什么……”
“外包合同在哪？是谁派的活？”
“就……一个telegram频道，名字叫‘Skycode’，他们直接转币，没有实名，不留信息。”
“那你为什么还要继续为他们维护更新？”
谢羽沉默数秒，然后低声道：“他们给得太多了。”
……
经过连续审讯与比对数据，警方最终确认：谢羽并非诈骗主犯，但作为诈骗系统的关键运维工程师，他在明知系统用于非法目的的情况下，仍多次协助维护、优化、屏蔽监管。
他是整个诈骗团伙的“系统管家”，协助后台阻断用户维权通道、加密伪装出账路径。
而真正的主控账号“@muse”，则极可能是他接触的Skycode频道中的某一核心人物。
更关键的是，警方在谢羽设备中提取出一份被误删但未覆盖的数据包：
——记录了“@muse”与另一开发者的部分通信内容，语句中多次提及“灰国任务”“速汇到账”“压包交接”等专业术语。
“‘灰国’可能是对境外服务器的隐语，‘压包交接’可能是对软件封装后的上线操作。”白启文分析道，“我们现在的目标，是找到下一环：资金清洗。”
程望点点头。
“继续查‘@muse’的币流走向。我要知道这些虚拟币最终进入了哪家银行、哪家公司、哪个人的账户。”
“我们已经开始追踪。”白启文抬了抬眼镜，“但这个阶段，最好能有更多人手——他们的币转路径异常复杂，涉及七次跳转，最后一次汇入疑似香港某公司。”
“发协查函，找国际刑警渠道，必须追到底。”
程望的语气低沉却坚定：
“诈骗并不只是键盘上的黑影，它真实存在——就在某栋写字楼、某条街口，某个我们熟悉的城市。”
“而我们要做的，就是在它现形之前，把它彻底铲除。”