为了找到突破口，老谢决定从赌博平台的 “资金池” 入手。他让小孟用特制的数据分析软件，对平台近三个月的提现记录做了筛选，发现有 15 个电子钱包的提现时间、金额都有规律：每周三晚上 8 点，固定提现 3.8 万欧元，收款银行都是 “开曼群岛国民银行”—— 这个时间点，刚好和金广发在开曼的空壳公司 “环球投资” 的账户流水记录重合。

“这 15 个钱包，肯定是金广发的‘嫡系’！” 老谢兴奋地调出钱包地址的 IP 记录，“有 3 个地址的登录 IP，来自开曼乔治敦的一栋写字楼，跟小李查到的‘环球投资’注册地址，在同一个街区！”

陈默立刻用加密通讯软件联系小李，把写字楼的具体地址和钱包 IP 信息发过去：“你明天去查空壳公司时，顺便去这个写字楼看看，有没有‘数字货币咨询’‘金融科技’这类公司，很可能是金广发的洗钱据点。”

小李很快回复：“收到，明天会假装找写字楼物业问租金，趁机摸清情况。”

但新的难题又出现了 —— 技术组发现，这 15 个 “嫡系钱包” 最近一周都没再提现，反而把资金转到了一个更隐蔽的 “暗网钱包”，这个钱包的 IP 被多次跳转，一会儿显示在俄罗斯，一会儿在巴西，根本无法定位实际位置。

“金广发肯定察觉到咱们在追踪，开始转移资金了，” 老谢看着屏幕上闪烁的 IP 地址，语气凝重，“这种‘动态 IP 跳转’，需要专业的黑客技术，他背后应该有专门的技术团队支持。”

本小章还未完，请点击下一页继续阅读后面精彩内容！

为了追上资金转移的速度，小孟通宵写了个 “资金流向预警脚本”，只要目标钱包有新的转账记录，系统就会立刻弹窗提醒，同时自动抓取转账对手方的地址信息。

第二天一早，脚本果然触发预警 —— 其中一个 “嫡系钱包” 向一个新地址转了 10 枚比特币，而这个新地址，在三个月前曾给李伟明（亚太文化艺术交流中心负责人）的海外私人账户转过 5 万美元！

“终于找到关联了！” 陈默拿着打印出来的转账记录，快步走到会议室，“李伟明的资金不仅来自‘公务账户’，还有虚拟货币渠道 —— 这说明金广发和他的联系，比咱们想的更紧密，之前的外交豁免权，很可能是金广发用来保护洗钱通道的‘挡箭牌’。”

技术组趁热打铁，顺着李伟明的账户往下查，发现他曾在一个暗网聊天群里，与一个备注 “金先生” 的人频繁交流，聊天内容多是 “筹码已备好”“渠道安全” 这类暗语，最近一次对话是一周前：“开曼那边注意点，中国警察在查。”

“‘金先生’肯定是金广发！” 小孟激动地说，“咱们要是能破解这个聊天群的加密信息，说不定能拿到他的藏身地址！”