问题出在这里。
所有手续看起来合规，其实是用伪造文件打通了审批链。高权限账号被用来执行操作，系统日志显示审批通过，但真正决策的人并不知情。
这意味着，要么系统被入侵，要么内部有人配合。
他关掉文档，靠在椅背上。这件事不能让艾迪知道。她最近状态刚稳下来，每天忙着新剧筹备，脸上有了笑意。如果让她知道投资出了问题，她一定会觉得是自己拖累了这个家。
小亚明也不能知道。孩子这几天总说要去片场写作业，还要拍自己的第一部纪录片。他不能再让孩子经历一次父亲突然消失的日子。
只能他自己查。
但他现在面对的不是明面上的对手。对方不动声色，埋线已久，等的就是这一刻。敢在他宣布全力支持新剧后动手，说明他们早就盯着这个机会。
而且动作精准，每一步都踩在关键节点上。更换法务代表、伪造公证书、设立中转账户、启动预扣款流程——环环相扣，像一场排练过的戏。
他忽然想到一件事。
那封加密邮件是谁发的？
对方明明可以什么都不说，等着资金流走就行。为什么要提醒他“缺口未补”？是良心发现？还是另有目的？
如果是敌人，没必要暴露自己。如果是盟友，为什么不留下联系方式？
除非……发信人并不想解决问题，只是想让他知道，有人在看着他的一举一动。
他重新打开邮箱，查看原始头信息。发件人地址已加密，无法追踪。发送时间是投资到账后的第四小时三十二分，地点未知。
但有一点值得注意：邮件内容用了“您以为的全额，实为虚影”这句话。这不是常见的表达方式，更像是某种暗示。
“虚影”……
他翻出过去几年经手的项目文件，搜索这个词。结果为空。他又查私人笔记，终于在一段旧会议记录里找到相似表述。那是三年前一次内部评估会上，他说过一句：“表面完整的资金池，可能只是虚影。”
当时在场的不超过五个人。
他把这五个人的名字列出来，逐一排除。两个已离职，一个在国外定居，剩下两人仍在公司任职。
其中一个，正是负责本次项目审计的副总监。
另一个，是财务系统的高级管理员，掌管后台权限分配。
他盯着这两个名字看了很久。
然后打开新文档，新建一份表格。左边列事件节点，右边列相关人员。每一行都标注时间和动作细节。他要把这张网一点点拆开。
时间滑向凌晨三点。
他揉了揉太阳穴，起身倒了杯温水。喝完后回到桌前，最后一次查看“诺森资本”的信息截图。海外关联、异常编号、伪造签名、精准术语——这些线索拼在一起，指向一个结论：
对方不是想藏钱。
是想让他看见钱去了哪里。
他合上电脑，熄灯。黑暗中坐着，没躺下。窗外风停了，树影静止。他睁着眼，脑子里反复回放签约那晚的画面。
灰色西装的男人低头签字。
笔尖在纸上划过的声音很轻。
他忽然记起，那人左手戴着一块机械表，表盘边缘有一道细痕。
那块表的型号，和财务系统管理员戴的一模一样。