第4章
血汗錢(qián)被黑客盜空？其實(shí)我才是網(wǎng)絡(luò)安全天花板
二十四筆，經(jīng)過(guò)不同的人頭賬戶(hù)，最終全部?jī)稉Q成泰達(dá)幣，匯入同一個(gè)錢(qián)包地址。
我把那個(gè)終端錢(qián)包地址復(fù)制下來(lái)，粘貼進(jìn)區(qū)塊鏈瀏覽器。
這筆錢(qián)到賬后沒(méi)有立刻移動(dòng)，就靜靜躺著。
我耐著性子翻它所有的歷史交易記錄。
這個(gè)錢(qián)包很“干凈”，除了最近的大額入賬，只有幾筆零星的小額往來(lái)。
其中一條——三周前的轉(zhuǎn)出記錄——讓我心臟猛跳了一下。
0.001個(gè)以太幣。
轉(zhuǎn)入的目標(biāo)地址，我閉著眼都能背出來(lái)。
那是我自己的以太坊錢(qián)包。
五周前韓哲找我請(qǐng)教時(shí)，我轉(zhuǎn)給他教學(xué)用的gas費(fèi)，和這個(gè)**錢(qián)包產(chǎn)生了直接的鏈上關(guān)聯(lián)。
他在測(cè)試**通道的時(shí)候，用的就是我教他時(shí)那個(gè)地址。
韓哲這個(gè)人，從大學(xué)起就有個(gè)改不掉的毛病——他喜歡在自己的“作品”里留簽名。
攻防賽那次，他在攻擊腳本的注釋行里藏了自己的網(wǎng)名縮寫(xiě)。被裁判發(fā)現(xiàn)后，成了取消資格的鐵證。
我當(dāng)時(shí)說(shuō)他愚蠢。
他說(shuō)那叫“藝術(shù)家的署名權(quán)”。
現(xiàn)在他又干了一模一樣的事。
用我教他的技術(shù)，偷我的錢(qián)，還留了一條直通我的鏈上痕跡——像獵人殺了獵物，非要在**上刻自己的名字。
他以為這0.001個(gè)以太幣會(huì)淹沒(méi)在區(qū)塊鏈的數(shù)據(jù)洪流里，永遠(yuǎn)不會(huì)有人注意。
他錯(cuò)了。
在我這種數(shù)字取證工程師面前，沒(méi)有任何一筆交易是“微不足道”的。每一個(gè)字節(jié)，都可能變成壓斷他脊梁的最后一根稻草。
第七章
我把截圖、日志、MAC地址記錄、朋友圈存檔、電信安全通報(bào)、區(qū)塊鏈交易記錄，全部打包加密，存進(jìn)兩個(gè)U盤(pán)。
一個(gè)揣進(jìn)內(nèi)衣口袋。一個(gè)鎖在公司保險(xiǎn)柜。
做完這些，窗外天際線(xiàn)已經(jīng)泛白。
我靠在椅背上，閉了幾分鐘眼。
不是休息，是在做決定。
這些證據(jù)串起來(lái)，邏輯鏈完整，足夠讓網(wǎng)安支隊(duì)立案追查?？缮狭朔ㄍ?，韓哲可以說(shuō)錢(qián)包被盜用，陳瑤可以說(shuō)不知情。
我需要更硬的東西——直接把他們和那三十五萬(wàn)贓款焊死在一起的證據(jù)。
我睜眼，開(kāi)始做一件看似毫不相關(guān)的事。
我翻陳瑤最近一個(gè)月的朋友圈。
除了日常的**和探店，有一個(gè)內(nèi)容反復(fù)出現(xiàn)：她瘋狂轉(zhuǎn)發(fā)一篇關(guān)于“逐夢(mèng)藍(lán)?！焙廊A郵輪的推文，配文全是“好想去做夢(mèng)都想此生必坐”。
“逐夢(mèng)藍(lán)?！笔菄?guó)內(nèi)新晉的高端郵輪品牌，主打一條“環(huán)球九十天”航線(xiàn)，從上海出發(fā)，經(jīng)地中海、加勒比海、南太平洋，最后回到**。
他們官網(wǎng)上，最便宜的內(nèi)艙標(biāo)間報(bào)價(jià)28萬(wàn)***。加上港口稅和小費(fèi)，落地價(jià)差不多就是三十五萬(wàn)。
我心里一沉，同時(shí)一亮。
這三十五萬(wàn)就是陳瑤的環(huán)球夢(mèng)啟動(dòng)資金。
我登上“逐夢(mèng)藍(lán)海”官網(wǎng)。
沒(méi)有入侵，沒(méi)有技術(shù)手段。
我只是在預(yù)訂頁(yè)面輸入了陳瑤的***號(hào)。
系統(tǒng)跳出提示：該證件已存在一筆待支付訂單。
中了。
我沒(méi)繼續(xù)深入。不需要。
我只需要等。
第八章
等待的兩天里，我跟公司請(qǐng)了短假，說(shuō)配合警方處理私事。
林薇拉著我的手，壓低聲音問(wèn)是不是出了大事。
我說(shuō)沒(méi)事，處理完就回來(lái)。
然后我給陳牧發(fā)了條消息，說(shuō)想回父母那邊住幾天，冷靜一下。
他秒回。連發(fā)了七八條語(yǔ)音，聲音發(fā)抖。
“晚晚你別這樣，是不是我做錯(cuò)什么了？”
“錢(qián)的事咱們一起扛，你別自己憋著。”
“要不我今晚去**媽那看你？”
我沒(méi)回。
我知道他怕什么。他怕我提離婚。但現(xiàn)在我沒(méi)時(shí)間安撫他的不安全感。
接下來(lái)四十八小時(shí)，我待在父母家的小房間里，做了三件事。
第一件：靠我在金融機(jī)構(gòu)做安全顧問(wèn)的權(quán)限，走正式渠道調(diào)出那二十四個(gè)人頭賬戶(hù)的開(kāi)戶(hù)資料和流水。
開(kāi)戶(hù)人分散在六個(gè)省份，全是偏遠(yuǎn)地區(qū)的農(nóng)民或者務(wù)工人員。典型的“買(mǎi)殼**”操作。每個(gè)賬戶(hù)收到錢(qián)后，立刻兌換成等值的泰達(dá)幣，再匯入同一個(gè)終端錢(qián)包。
第二件：研究“逐夢(mèng)藍(lán)?！编]輪的訂票和支付流程。
這種高端郵輪接受虛擬貨幣支付，但有一個(gè)七天的反**審核期。也就是說(shuō)，從下單到最終確認(rèn)，資金要
我把那個(gè)終端錢(qián)包地址復(fù)制下來(lái)，粘貼進(jìn)區(qū)塊鏈瀏覽器。
這筆錢(qián)到賬后沒(méi)有立刻移動(dòng)，就靜靜躺著。
我耐著性子翻它所有的歷史交易記錄。
這個(gè)錢(qián)包很“干凈”，除了最近的大額入賬，只有幾筆零星的小額往來(lái)。
其中一條——三周前的轉(zhuǎn)出記錄——讓我心臟猛跳了一下。
0.001個(gè)以太幣。
轉(zhuǎn)入的目標(biāo)地址，我閉著眼都能背出來(lái)。
那是我自己的以太坊錢(qián)包。
五周前韓哲找我請(qǐng)教時(shí)，我轉(zhuǎn)給他教學(xué)用的gas費(fèi)，和這個(gè)**錢(qián)包產(chǎn)生了直接的鏈上關(guān)聯(lián)。
他在測(cè)試**通道的時(shí)候，用的就是我教他時(shí)那個(gè)地址。
韓哲這個(gè)人，從大學(xué)起就有個(gè)改不掉的毛病——他喜歡在自己的“作品”里留簽名。
攻防賽那次，他在攻擊腳本的注釋行里藏了自己的網(wǎng)名縮寫(xiě)。被裁判發(fā)現(xiàn)后，成了取消資格的鐵證。
我當(dāng)時(shí)說(shuō)他愚蠢。
他說(shuō)那叫“藝術(shù)家的署名權(quán)”。
現(xiàn)在他又干了一模一樣的事。
用我教他的技術(shù)，偷我的錢(qián)，還留了一條直通我的鏈上痕跡——像獵人殺了獵物，非要在**上刻自己的名字。
他以為這0.001個(gè)以太幣會(huì)淹沒(méi)在區(qū)塊鏈的數(shù)據(jù)洪流里，永遠(yuǎn)不會(huì)有人注意。
他錯(cuò)了。
在我這種數(shù)字取證工程師面前，沒(méi)有任何一筆交易是“微不足道”的。每一個(gè)字節(jié)，都可能變成壓斷他脊梁的最后一根稻草。
第七章
我把截圖、日志、MAC地址記錄、朋友圈存檔、電信安全通報(bào)、區(qū)塊鏈交易記錄，全部打包加密，存進(jìn)兩個(gè)U盤(pán)。
一個(gè)揣進(jìn)內(nèi)衣口袋。一個(gè)鎖在公司保險(xiǎn)柜。
做完這些，窗外天際線(xiàn)已經(jīng)泛白。
我靠在椅背上，閉了幾分鐘眼。
不是休息，是在做決定。
這些證據(jù)串起來(lái)，邏輯鏈完整，足夠讓網(wǎng)安支隊(duì)立案追查?？缮狭朔ㄍ?，韓哲可以說(shuō)錢(qián)包被盜用，陳瑤可以說(shuō)不知情。
我需要更硬的東西——直接把他們和那三十五萬(wàn)贓款焊死在一起的證據(jù)。
我睜眼，開(kāi)始做一件看似毫不相關(guān)的事。
我翻陳瑤最近一個(gè)月的朋友圈。
除了日常的**和探店，有一個(gè)內(nèi)容反復(fù)出現(xiàn)：她瘋狂轉(zhuǎn)發(fā)一篇關(guān)于“逐夢(mèng)藍(lán)?！焙廊A郵輪的推文，配文全是“好想去做夢(mèng)都想此生必坐”。
“逐夢(mèng)藍(lán)?！笔菄?guó)內(nèi)新晉的高端郵輪品牌，主打一條“環(huán)球九十天”航線(xiàn)，從上海出發(fā)，經(jīng)地中海、加勒比海、南太平洋，最后回到**。
他們官網(wǎng)上，最便宜的內(nèi)艙標(biāo)間報(bào)價(jià)28萬(wàn)***。加上港口稅和小費(fèi)，落地價(jià)差不多就是三十五萬(wàn)。
我心里一沉，同時(shí)一亮。
這三十五萬(wàn)就是陳瑤的環(huán)球夢(mèng)啟動(dòng)資金。
我登上“逐夢(mèng)藍(lán)海”官網(wǎng)。
沒(méi)有入侵，沒(méi)有技術(shù)手段。
我只是在預(yù)訂頁(yè)面輸入了陳瑤的***號(hào)。
系統(tǒng)跳出提示：該證件已存在一筆待支付訂單。
中了。
我沒(méi)繼續(xù)深入。不需要。
我只需要等。
第八章
等待的兩天里，我跟公司請(qǐng)了短假，說(shuō)配合警方處理私事。
林薇拉著我的手，壓低聲音問(wèn)是不是出了大事。
我說(shuō)沒(méi)事，處理完就回來(lái)。
然后我給陳牧發(fā)了條消息，說(shuō)想回父母那邊住幾天，冷靜一下。
他秒回。連發(fā)了七八條語(yǔ)音，聲音發(fā)抖。
“晚晚你別這樣，是不是我做錯(cuò)什么了？”
“錢(qián)的事咱們一起扛，你別自己憋著。”
“要不我今晚去**媽那看你？”
我沒(méi)回。
我知道他怕什么。他怕我提離婚。但現(xiàn)在我沒(méi)時(shí)間安撫他的不安全感。
接下來(lái)四十八小時(shí)，我待在父母家的小房間里，做了三件事。
第一件：靠我在金融機(jī)構(gòu)做安全顧問(wèn)的權(quán)限，走正式渠道調(diào)出那二十四個(gè)人頭賬戶(hù)的開(kāi)戶(hù)資料和流水。
開(kāi)戶(hù)人分散在六個(gè)省份，全是偏遠(yuǎn)地區(qū)的農(nóng)民或者務(wù)工人員。典型的“買(mǎi)殼**”操作。每個(gè)賬戶(hù)收到錢(qián)后，立刻兌換成等值的泰達(dá)幣，再匯入同一個(gè)終端錢(qián)包。
第二件：研究“逐夢(mèng)藍(lán)?！编]輪的訂票和支付流程。
這種高端郵輪接受虛擬貨幣支付，但有一個(gè)七天的反**審核期。也就是說(shuō)，從下單到最終確認(rèn)，資金要