足迹和资金流水进行了深度挖掘。
挖掘的结果在报案后的第五天送到了陆迪峰的办公桌上。
刘师傅在入职前，曾经与一个境外电话号码有过三次短暂的通话。通话时长都很短，最长的一次也只有四十七秒，最短的一次只有十二秒。三次通话的时间点，分别对应着他入职前、入职后一周和爆炸前三天。那个境外电话号码的归属地显示为泰国曼谷，但苏酥雪通过更深入的追踪发现，这个号码实际上是通过一个虚拟运营商注册的，真正的使用者可能在任何地方。
资金流向更加隐蔽。刘师傅的银行账户在过去半年内没有收到过任何大额转账，只有每月按时打入的工资和零星的生活消费支出。但在爆炸发生后的第二天凌晨，一个匿名加密货币钱包向另一个同样匿名的钱包转入了价值约五万美元的比特币。苏酥雪通过区块链分析工具追踪了这笔比特币的流转路径，发现它经过了至少六次混币操作后，最终流入了一个与之前监控到的寂猎庭资金池高度相关的地址。
“证据链虽然不能直接拿到法庭上用，但已经足够让我们确认——刘师傅是寂猎庭安插过来的。”苏酥雪在加密通讯中说，“他们从半年前就开始布局了。用一个伪造的身份，通过一家不起眼的劳务派遣公司，把他塞进矿区，让他潜伏了两个月，只为了在恰当的时间点引爆炸弹。”
“两个月。”陆迪峰重复了一遍这个词，“他们为了这一次攻击，准备了两个月。这说明他们对我们的渗透，不是临时起意，而是有计划、有耐心的长期行动。”
“而且，刘师傅很可能不是唯一一个。”苏酥雪补充道，“他能进来，说明我们的招聘和背景审核流程存在漏洞。其他人也可能通过类似的渠道渗透进来，只是还没有被激活。”
“那就查。”陆迪峰说，“对所有在最近六个月内入职的员工，重新进行一次背景审查。重点审查那些通过劳务派遣公司入职的、没有本地社会关系网络的、以及岗位可以接触到敏感区域的人员。”
“工作量不小。”
“那就增加人手。从深蓝调一支审计团队过来，协助林语完成这项工作。”
在追查内鬼的同时，陆迪峰也在思考更深层次的问题。
寂猎庭为什么要对他们下手？仅仅是因为他们掌握了紫色晶体的秘密，威胁到了寂猎庭的技术垄断？还是因为他们的存在本身，就是对寂猎庭所代表的价值观的一种挑战？
他与苏酥雪在一次深夜通话中讨论了这个问题。苏酥雪在
…。。