中心与国安技术部门共享了所有关于“K哥”加密账号、服务器特征、资金账户的数据，进行融合分析。
通信管理局提供了“K哥”可能使用的虚拟运营商号段和网络接入异常数据。
百姓银行反洗钱处则调动资源，对数百个关联账户进行全天候监控。
三天后，海量数据碰撞出了第一个有价值的结果。
国安厅一名年轻的技术骨干在比对“K哥”使用的某个境外服务器登录日志与刘明案中部分赃款流转记录时，发现了一个有时间关联的信息：每当有较大笔诈骗赃款通过特定渠道汇入某个境外虚拟货币交易所的钱包后，大约十二到二十四小时内。
“K哥”使用的某个加密通讯工具，就会从特定的境外IP地址（经过多次跳转）短暂登录，并向其控制的几个境内账号（包括刘明）发送新的指令或“奖金”。
虽然登录IP和指令内容都经过加密处理，但这种规律性的时间差，暗示着“K哥”很可能在境外直接监控着赃款的到位情况，并据此指挥境内活动。
“这个IP段，经过我们和国际合作渠道的信息比对，主要活跃在东南亚某国，与之前锁定的那个空壳科技公司的注册地高度重合。”国安厅厅长在专班会商时汇报道，“更重要的是，我们截获了‘K哥’最近一次登录后，向一个境内新激活的账号（不是刘明）发送的指令片段，经过艰难破译。
核心意思是：‘重点跟进‘江大秦’后续价值，尝试接触其子，评估可控性。
另，物色水利、交通领域有海外背景的中层技术或管理人员，标准照旧。’”
指令片段虽短，但信息量巨大！
它不仅证实了“江大秦”（秦教授）是对方长期关注的目标，甚至已经开始谋划接触其海外子女进行控制；
更指明了对方下一个重点搜寻的目标领域——水利、交通！
这与之前境外对江省重大工程项目的异常关注完全吻合！
“看来，我们抓秦教授、打掉周建华，确实触动了他们的神经，但他们并没有放弃，而是在调整目标，继续渗透。”徐昌明沉声道。
“也说明我们的方向是对的，他们急需获取这些关键领域的信息。”李毅飞眼神锐利，“这个新激活的账号，能锁定吗？”
“正在全力追查。”王主任回答，“账号是用虚假身份注册的，但活跃在江州市区。
我们正在结合通讯基站数据和城市监控，进行轨迹追踪，已经有
…。。