技术组刚把“双生账户”的证据报告提交给“烛龙”系统，老谢就带着组员开启了新的追踪——他们要找到操控这些账户的“活人”。
之前破解的37组关联交易，虽然证明了账户是金广发控制的，但所有操作记录都显示“匿名登录”，像幽灵一样看不见踪迹。
“要是能抓住实际操作者，不仅能补充‘烛龙’要的证据，还能从他嘴里撬出金广发的核心秘密，”陈默在早会上强调，眼睛盯着屏幕上滚动的账户流水，“大家再仔细查查，哪怕是一个异常的登录时间、一个奇怪的转账备注，都可能是突破口。”
小孟负责追踪“鑫源环保”对应的境外“双生账户”——开曼“环球投资”的境内操作端，这是所有账户里交易最频繁的一个，每周至少有3笔资金往来。
他对着近半年的登录日志翻了整整一天，眼睛都快粘在屏幕上，突然，一条2025年4月12日的登录记录让他猛地坐直了身子：“老谢，你看这条！之前的登录Ip都是境内的虚拟服务器，唯独这次，用的是真实Ip，还定位到了开曼群岛！”
老谢赶紧凑过来，屏幕上显示：登录时间是4月12日凌晨3点，Ip地址归属开曼乔治敦某居民楼，登录设备是一台型号为“acbookpro2”的笔记本，操作内容是“向巴拿马贸易公司转账50万美元”。
“这绝对是操作失误！”老谢的声音都有些发颤，“操控账户的人肯定是在境外临时用了私人设备登录，忘了切换虚拟Ip，就像小偷作案时忘了戴手套，留下了指纹！”
技术组立刻对这个Ip展开反向追踪——通过国际刑警协调开曼警方，调取了该居民楼的网络使用记录，发现这个Ip在4月12日凌晨只使用过一次，之后就再也没出现过；
但通过设备型号“acbookpro2”，他们查到了该设备的序列号，进而找到了购买记录：2024年10月，在青南市某苹果专卖店售出，购买人登记的姓名是“张强”，身份证号显示是本地户籍。
“张强？这个名字太普通了，青南市至少有200个叫张强的，”老吴拿着购买记录，眉头皱起来，“而且购买时间是去年10月，现在都过去半年了，说不定早就转手了。”
陈默却不这么认为：“能操控‘双生账户’的人，肯定很谨慎，不会用陌生人的身份买设备，这个‘张强’要么是他本人，要么是他的亲信。先查户籍信息，看看有没有符合条件的！”
户籍系统里的“张强”有213个，老谢用“年龄在35-50岁之间”“有财务或企业管理相关工作经历”两个条件筛选，最后只剩下7个人。
其中一个张强的信息，让所有人眼前一亮——42岁，现任省工商联经济联络处副处长，毕业于财经大学会计专业，之前在省财政厅工作过8年，精通财务规则，还负责过“企业信息备案”工作，手里掌握着上千家企业的注册信息、财务报表。
“就是他！”林夏立刻调出这位张处长的公开资料，照片上的男人穿着西装，戴着黑框眼镜，看起来文质彬彬，甚至有些不起眼，跟官方活动合影时总是站在角落，完全不像能操控十几个“双生账户”的人。
“越低调的人越危险，”陈默指着资料里的“负责企业信息备案”，“他能轻易拿到企业的账户信息、税务登记证，甚至能帮金广发注册空壳公司，还能用‘工商联调研’的名义，接触企业财务数据，为‘双生账户’伪造贸易背景——这些条件，没人比他更符合！”
为了确认，老谢试着把张处长的办公电脑Ip，跟“双生账户”之前的境内登录Ip进行比对，发现有3个虚拟Ip的“母体”Ip，就来自省工商联的内部服务器！
“他是用办公电脑搭建了虚拟服务器，再通过境外代理登录账户，平时都很小心，只有4月12日那次，可能是在开曼跟金广发的人碰面，急着转账才犯了错，”老谢调出张处长的出差记录，果然，4月10日到15日，他以“考察海外商会”的名义，去了开曼群岛，跟异常Ip的出现时间完全吻合！
证据链已经完整，陈默立刻联系省纪委，纪委办案人员当天就赶到行动组，一起制定抓捕计划——张处长很狡猾，每次操作账户都在办公室锁门独处，周末还会去郊区的私人别墅，行动组决定“等他再次操作时抓现行”，避免他销毁证据。
接下来的三天，纪委人员伪装成“工商联工作人员”，在张处长的办公室隔壁房间蹲守，技术组则实时监控“双生账户”的登录状态。