第281章 首领身份：范围缩小至身边人 (第2/3页)
“分析结果显示，”“阿九”的声音平静无波，但内容却石破天惊，“这些用词习惯的组合模式，与数据库内任何已知的‘隐门’成员（名单内）的公开或已知写作风格，匹配度均低于15%。然而，与‘棋手’网络内部部分成员的通讯习惯，存在个别词汇或短语的弱相关性。值得注意的是，与已故的林振业博士生前发表的部分专业文章中的某些表达方式，存在一定的相似性，特别是在涉及实验步骤和结果描述时。另外，与陆沉舟在少数非正式报告中使用过的军事术语，也有轻微重合。但总体而言，匹配度均不高，无法作为直接证据。”
又是林振业！还有陆沉舟！虽然匹配度不高，但在这个敏感时刻，任何关联都足以让人警惕。
“另外，”“锁匠”深吸一口气，说出了最关键、也最让人不安的发现，“我们在对那份缓存数据进行底层扇区恢复和碎片重组时，发现了一些被多次覆写但仍有残留的日志信息。这些信息显示，在‘尼伯龙根’服务器被攻击前的极短时间内，有来自外部的高权限指令，尝试修改和删除部分核心通讯记录，其中就包括一些与‘观棋不语’相关的日志。删除动作很仓促，没有完全清理干净。”
“能追踪到这些高权限指令的来源吗？哪怕只是一个跳板？”苏瑾追问，心跳开始加速。
“指令经过了多重加密和匿名跳转，最终来源无法直接追溯。但是，”锁匠顿了顿，声音压得更低，“这些指令在进入‘尼伯龙根’核心数据库之前，曾经短暂地经过一个用于内部审计和监控的缓冲区。这个缓冲区的访问日志是独立且只读的，攻击者可能忽略了它，或者没来得及清除。我们在那里，捕捉到了一个极其短暂的、未经完全伪装的身份验证尝试记录。”
“什么记录？”
“一个用于紧急情况下远程管理服务器集群的、权限极高的后台管理账户的登录尝试。账户名是‘SYS_ADMIN_GOD_EYE’（系统管理员-天眼）。这个账户的认证方式包括动态令牌和生物特征。登录尝试失败了，因为认证超时。但重要的是，”锁匠抬起头，看向苏瑾，眼神中充满了难以置信和深深的寒意，“这个后台管理账户的注册预留邮箱，是一个经过多次转发和伪装的匿名邮箱，但其中一个早期的、用于接收初始设置邮件的中转邮箱，与我们掌握的、某位‘棋手’早期使用过的一个已废弃的加密邮箱，存在哈希值关联。”
“哪位‘棋手’？”苏瑾的声音依然平稳，但熟悉她的人能听出那下面压抑的惊涛骇浪。
锁匠沉默了几秒，缓缓吐出一个名字：“陈烬。”
这个名字像一道惊雷，在安全屋内炸响。
陈烬！那个代号“渡鸦”，在“棋手”网络中以战术策划和情报分析见长，参与了多次针对“隐门”的行动，包括最近的格陵兰行动风险评估，甚至……在“尼伯龙根”服务器被攻击前，是他提供了关键的服务器可能存在的坐标线索！而且，他也曾私下调查过陆沉舟与“隐门”接触的事，并验证了“追杀令”的真实性。
难道……是他？
不，等等。苏瑾立刻冷静下来。陈烬是“渡鸦”，是“棋手”的核心成员之一，参与了对“隐门”的多次打击。如果他真的是“观棋不语”，为什么要策划对自己组织的攻击？这不合逻辑。除非……他有更深的目的，或者，这是一个精心设计的圈套，目的就是嫁祸给陈烬？
“陈烬……”周墨倒吸一口凉气，随即摇头，“不可能！他在格陵兰行动中差点丧命！而且，如果是他，他为什么要提供‘尼伯龙根’的线索给我们？让我们去攻击他自己的老巢？”
“这正是矛盾之处，”“渡鸦”（指挥者，与陈烬代号相同，但非同一人）沉声道，“但如果这个‘天眼’账户的线索是真的，那陈烬的嫌疑就无法排除。也许攻击‘尼伯龙根’是他计划的一部分，为了清除某些证据，或者……演一场苦肉计？别忘了，格陵兰行动的具体计划，他知道大部分。”
“但那个邮箱关联，也可能是伪造的，为了误导我们。”百灵提出疑问。
（本章未完，请点击下一页继续阅读）