第172章 线索深挖！国际组织追踪（2/2）

余罪站起身，走到白板前写下三个词：**资金流、指令源、执行链**。

“我们现在有两条路。一是顺着IP追到底，找出中枢服务器位置；二是反向推演，从已知案件倒查他们的行动规律。”

“第一条走不通。”林宇婧说，“刚收到通知，我们查询的那个IP，在十分钟前触发了自毁协议，所有关联日志已被清除。”

余罪没意外。这种对手不可能留下活口数据。

“那就走第二条。”他回到电脑前，开始整理七国案件的时间线和目标共性，“我发现一个共同点——每次行动前，当地都会发生一次小型电力波动，持续时间不超过二十分钟，事后被归类为‘设备故障’。”

“你是说，他们需要借助电网完成某种校准？”

“或者说是唤醒。”余罪放大巴西案例的监控截图，“你看这个变电站的运行曲线，凌晨四点十七分，负载突然上升，持续十八分钟，然后恢复正常。和我们这边的备用电源启动时间完全一致。”

林宇婧立刻调出其他案件对应时间段的公共设施记录。结果一样。每一次异常操控前，都有一次几乎可以忽略的供电变化。

“这不像巧合。”她说。

余罪打开地图软件，将七起案件的发生地和电力异常点标注出来。画面中央慢慢浮现出一个模糊的热力分布图。六个点呈环形排列，中心空缺。

“还差一个。”他指着中间的位置，“如果这个模型成立，第七个节点应该在我国境内。”

林宇婧看着图，语气变了：“所以他们早就进来了。”

余罪没说话，而是把“NX-7”设备底部的照片再次调出。那个手工补刻的斜线，在高清图像下显得格外清晰。

他忽然意识到一件事。

“批次标记不是为了区分型号。”他说，“是为了区分区域。第二批部署，意味着之前还有第一代系统在运行。我们抓到的，可能只是外围单元。”

林宇婧点头：“也就是说，真正的中枢，从来不在绿洲基地。”

余罪开始起草新的汇报材料。这次他不再只提技术推测，而是列出三项硬证据：一是跨国案件加密模式一致性；二是电力波动与操控时间的高度吻合；三是被捕人员编号体系与境外事件的对应关系。

他加上一句话：**该组织已具备跨国土渗透能力，现有防御体系对其无效。**

林宇婧在一旁补充了一份风险评估附件，明确指出我国多个重点行业高管存在潜在被控风险，建议以国家安全名义提级处理。

材料提交后，系统显示正在流转审批。

他们只能等。

指挥室里只剩下机器运转的声音。余罪坐在主控台前，盯着屏幕上的热力图。数据还在缓慢更新，新的异常信号偶尔闪现，又被迅速掩盖。

林宇婧站在侧屏前，接收一条来自境外的情报简讯。她看完，眉头皱了一下，转身对余罪说：

“他们已经开始清理痕迹了。”