三块板拼出攻击链：钟弈被自己人偷了 | 唐臣操盘录 11-1
狄仁杰把三块泡沫板搬进爱方得二楼最小的那间办公室。门关上，窗帘拉严。他不需要别人来看这些。看一眼都不需要。
三块板。红、蓝、黄三种便利贴。红色是已确认——证据链闭合，事实无可辩驳。蓝色是待核实——方向对，但缺关键节点。黄色是跟穿越者直接相关——六个穿越者，每人一张，每张底下拖着至少三条分支线。
他从红色区域的最左侧开始，把一条时间轴拉过整整三块板的宽度。
第一块板——攻击方。钟弈。隆兴投资的合伙人，量化策略出身，从业十九年。在康国基金圈不算最顶尖那批，但在“灰色套利”这个子领域——他是地图绘制者。
狄仁杰把钟弈的照片别在板子左上角。照片是公开的，从隆兴官网上截的。中年男人，黑西装，戴着无框眼镜，嘴角有极浅的凹陷。不是微笑——是长期职业性的嘴角上扬留下的肌肉记忆。
他在照片下方写了四个字：“你不认识他。”停笔，又补一行：“但整个灰色套利领域——他画了地图。”
照片旁边是一组时间标记。他每一条都用手写了来源，时间精确到日。
第一标记——向奇三次拒绝钟弈。收购，拒绝。入股，拒绝。要求停掉君途杯，拒绝。第三次拒绝之后不到两周，爱方得的社区平台上开始密集出现负面帖文。不是一个两个——是一批。同一个模板、同一个发布时间窗口、同样的措辞，像复制粘贴。
第二标记——武曌被六个账户同时挂小额卖单。挂单量不足以触发风控，但足以形成局部价格压力。这六个账户的操作IP追溯到同一个机房——隆兴投资子公司名下的一台服务器。
第三标记——李白被跟拍。先是交易所门口，接着是他常去的那家面馆，然后是他公寓电梯间。角度固定的，明显不止一个人。三组照片被卖给同一个财经八卦号，文案统一：“过气文青转行理财博主——真实水平存疑。”
第四标记——房玄龄和杜如晦在咖啡馆的谈话被录音。录音不完整，只截取了他们讨论“唐朝粮册”和“基金季报对应关系”的片段。配上标题“传销组织内部洗脑录音”，投放到三个不同的信息流平台。
第五标记——爱方得的公益资金托管账户被黑了三次。没成功——防火墙挡住了。但攻击方式高度一致：每次都挑在审计节点前夕。像是给审计系统投递“悬念”——不是真要攻破，是要让你在审计时被问一句“为什么你这有异常访问记录”。
狄仁杰用红笔在五条标记之间画了线。五条线汇聚到同一个点——钟弈。
开门
向奇推门进来的时候，狄仁杰正在给余则的照片别钉子。
余则看上去跟钟弈完全不同。年轻——三十出头。戴运动电子表，头发剪得极短，几乎贴着头皮。眉骨高，眼窝深，嘴巴永远是一条直线。不是冷漠——是这种人不习惯让表情外露。
隆兴的量化主管。”狄仁杰把余则的照片别在钟弈正下方，“钟弈负责画地图，余则负责开船。
向奇搬了张椅子坐下。他很少在工作日喝酒，但今天他开了两罐啤酒。一罐推给狄仁杰，一罐自己握在手里。
怎么看出来的？
不是看出来的。是算出来的。”狄仁杰从蓝色区域撤下一张便利贴，上面密密麻麻写满了数字。“那六个打压武曌的账户——我追踪了它们的资金流。六笔盈利全部在一个固定时间窗口内转入同一个私人户头。户名——余则。"
六个账户——”向奇皱眉，“都他自己的？
名字不同。身份证号不同。但每一笔收益最终到同一个收款人——这个是改不了的。”狄仁杰翻到一页银行转账记录。“银行系统不核对开户名和收款人是否同一个人——它只核对账号。余则用六个不同身份证开了六个户——但他忘了把这六个户的收益分散到不同收款人。或者不是忘了——是觉得没人会查。
为什么？
贪婪的人永远高估自己的隐蔽能力。这是规律。”狄仁杰把那页记录递给向奇，“你看这个——六笔收益到账的顺序根本不是随机的。它精确到交易日。每一笔都在武曌的发单日和这批基金的净值计价日之间——间隙不超过二十四小时。余则不只是用算法在压低报价——他连洗钱的时间表都排好了。
向奇看完那页数据沉默了很久。最后说：“钟弈知道吗？”
不知道。”狄仁杰把余则的收益表跟隆兴内部交易记录放在一起，“余则的算法指令在隆兴服务器上留下过日志——但所有资金流向都没有对隆兴内部披露。钟弈以为余则在帮公司压制武曌。实际上余则从中间截流——用了公司的算力和接口，利润全进了自己口袋。
钟弈被自己人偷了。”向奇抹去嘴唇上的啤酒沫，“这算不算是行业笑话。
不是笑话。是弱点。”狄仁杰在余则的照片上画了一个向上的箭头，直接指向钟弈。“钟弈最怕的事不是武曌。是被内部人反噬。我们要把余则的证据链公开——不是打倒钟弈，是逼他必须跟余则切割。一旦切割——前面所有的攻击就全断了根。
向奇站起来走到泡沫板前面，盯着余则那张脸看了很久。
你知道最可怕的是什么吗？余则这张脸上没有愧疚。不是掩饰——是真的没有。他把六个假账户的盈利数字打出来时，感觉像在填报销单。
这才最危险。”狄仁杰低声说，“没愧疚的人会觉得被追查是技术失误。下次他会把技术漏洞补上——不是纠正行为。
本文首发于爱方得（aifund.club），唐臣操盘录系列持续更新中
康业晓
