第855章 反杀时刻！公开对方窃取全过程(1 / 3)

陈砚舟把U盘插进发布会主控台接口时，现场灯光刚好调暗。三百人的国际媒体厅陷入短暂安静，只有前排记者调整摄像机位的金属摩擦声。他站在讲台左侧，半边脸藏在黑色面罩下，另一侧露出的下颌线绷得很紧。西装袖口露出的机械表停在九点五十七分，距离预定开场还有三分钟。

大屏幕亮起，第一帧画面是训练基地B区走廊监控时间戳：4月12日23:07。镜头里一个穿灰色工装的男人拎着检测仪走向配电房，胸前挂着“设备维护-林涛”的工作牌。他左右张望后推门进入，三十秒后门缝透出微弱蓝光。画外音是技术组提前录好的说明：“该终端未登记入网，但MAC地址与后续窃取行为完全匹配。”

第二段视频接上清洁工视角。凌晨六点四十分，工具车停在设备间门口，镜头微微晃动。那人走出时右手在腰间轻按了一下，动作隐蔽但清晰。第三段切换为系统后台日志截图，显示同一时间段内有加密文件包通过B区终端上传，频段伪装成安防心跳信号，接收端指向新加坡注册的匿名云服务器。

“这是他们第一次接触内部网络。”陈砚舟开口，声音不高，但经过扩音器传到后排仍字字清晰，“三天内，这个身份共接入三次，每次停留不超过四十分钟，均安排在非核心训练时段。最后一次连接发生在昨天上午九点二十二分，位置位于地下一层配电房附近。”

他点击下一页PPT，屏幕上展开一张IP跳转路径图谱。起点为中国境内训练基地，经三次中转后落点柬埔寨西哈努克港某商业楼。楼内注册公司为空壳企业，法人代表张某，曾因非法获取计算机信息系统数据罪被立案调查，后潜逃出境。

“我们没有阻止。”他说，“是因为要确认——是谁在背后组织这场窃取。”

台下已有记者开始敲击键盘。有人举手提问：“你们是否涉嫌钓鱼执法？既然发现异常为何不立即切断？”

陈砚舟没回避。“如果当时阻断，对方只会换人再来。我们放任文件上传，是为了追踪完整链条。”他调出一份PDF文档，“这是信号溯源报告全文，已提交亚组委和国际电竞协会技术组备案。所用追踪程序符合行业安全规范，全程留痕可查。”

大屏幕切回视频。最后一段是沙盘推演实录，拍摄角度来自沈知意团队的纪录片素材。立体投影桌上，选手围站一圈，手指划动空中界面调整角色站位。地形模型边缘模糊，关键路径被一块金属支架遮挡。陈砚舟亲自讲解：“今天我们重点演练‘双核联动’打法，关键在于边路英