趙澄滿月後不久，江州迎來了一年中最冷的日子。江邊的法國梧桐早就落盡了葉子，光禿禿的枝丫上掛著冰凌，清晨的霜花把整條江堤都染成了灰白色。紀念館庭院裡三株蠟梅的第二茬花開得正盛，香氣從早到晚瀰漫在江堤上。陸闖辦公室的窗臺上，那盆綠蘿在暖氣片旁邊長得愈發蔥鬱，藤蔓己經垂到了地板，郭金分株的那盆蠟梅苗也在花盆裡扎穩了根。

這天一早，小陳抱著一臺筆記型電腦推開了陸闖辦公室的門。他的臉色不太對，把電腦放在桌上，螢幕上是一份剛收到的涉密郵件，發件方是部裡網安局中亞處，郵件抬頭印著紅色“秘密”戳記。

“陸局，中亞那邊又出事了。不是中吉烏鐵路——是另一條跨境天然氣管道，土庫曼到烏茲別克段，上個星期在壓氣站例行巡檢時發現控制系統的韌體被人篡改了。篡改手法跟年前中吉烏鐵路基站那批零日漏洞攻擊完全一致，連隱藏分割槽的加密演算法都一模一樣，核心函式名也還是‘haoyuan_encrypt’，但版本號變成了v7。”

陸闖接過滑鼠把郵件從頭到尾看了一遍。攻擊者入侵壓氣站控制系統之後，並沒有立刻啟用惡意指令碼，而是像冬眠一樣潛伏在韌體深處，每隔一段時間自動備份一次站內資料，等到某個指定的時間視窗再一次性發動覆寫。這個手法跟奧什轉接站那個蛇頭在電信基站里布下的訊號節點如出一轍，都是靠預留的超級使用者許可權在供應鏈裡植入隱藏分割槽，用同一套加密協議偽裝成正常心跳包，等到觸發條件滿足再啟用。問題是蛇頭己經在喀什落網，他手裡的萬那杜假護照被依法收繳，沿著奧什到喀什沿線基站佈下的所有惡意硬碟也全部被小陳反向解除安裝——v6連同它的宿主裝置一起被清洗乾淨了，而v7卻像從虛空中憑空冒出來的一樣，在土庫曼的壓氣站裡運轉了不知道多久。

小陳調出自己去年在吉爾吉斯斯坦基站機櫃前寫的那套反向溯源指令碼，重新運行了一遍。螢幕上彈出一個比對結果：v7的核心加密層函式與v6完全相同，但主機序列號的自我校驗邏輯被修改過，不再認基站，而是認一種更底層的硬體指紋——跟當年梁國棟那幾臺失蹤的磁碟陣列出廠序列號完全一致。這批磁碟陣列在法工委檔案室待了多年，又在東歐黑市幾經倒手，如今其中至少有一臺被嵌進了中亞天然氣管道的壓氣站控制系統深處，正在默默地按預設的時間視窗自動備份資料，等著某個特定的觸發條件。

陸闖放下滑鼠，拿起內線電話撥通了老鄭的號碼。他把土庫曼壓氣站的攻擊特徵簡要描述了一遍，說這批從法工委檔案室流出的舊磁碟陣列就像被反覆使用過的作案工具，每一代豪遠系殘餘勢力的攻擊指令碼都在用它當支點——蛇頭用它激活了奧什基站的心跳包，東歐駭客用它覆寫了中吉烏鐵路的質檢資料，現在又有人在土庫曼的壓氣站裡激活了v7。老鄭聽完沉默了一會兒，讓他儘快和中亞三國啟動聯合取證，不管這套v7是誰啟用的、何時潛伏進去的，都要在它發動覆寫之前把它連根拔掉。

聯合工作組在比什凱克落地時，薩比羅夫己經在停機坪上等著了。這回他沒開來接老朋友的米-8首升機，而是首接安排了飛往土庫曼邊境的航班。幾小時後的飛行途中，他把從管道運營方緊急調取的控制系統韌體映象包遞給小陳。小陳在萬米高空的機艙裡逐行拆解，很快發現v7被植入的時間比所有人預想的都要早得多——它藏在壓氣站控制系統最後一次安全韌體升級的補丁包裡，那個補丁包的簽發日期還在中吉烏鐵路基站攻擊發動之前。也就是說，那個獨立駭客在接下“物流方案諮詢”的暗網訂單之前，就己經把v7的種子撒進了中亞天然氣管道的控制系統裡，他所謂“測試心跳包攻擊框架”的供詞從一開始就是一道提前築好的防火牆。

小陳把補丁包的簽發日誌與去年東歐駭客供出的暗網交易記錄做了交叉比對，螢幕上彈出一條匹配結果：補丁包的雜湊值與暗網上某個掛售“SCADA系統未記錄維護後門”的匿名商家的貨物雜湊值完全一致，這個商家正是那位暗網買家用加密數字貨幣購入整套漏洞利用工具的同一家店鋪。隨著聯合工作組協調土庫曼管道運營方暫時下線了壓氣站的部分非關鍵控制權，小陳同步從沙箱裡將他自己的指令碼嵌入到韌體的擬態層，隨時準備在v7啟用之前反向鎖定其指令鏈路。所有的溯源線正在重新收攏，而此刻掛在幾國聯合監控螢幕上那道無形的國界線兩側，幾條來自不同方向的資料包正穿越壓氣站仍在閃爍的指示燈，朝著同一個沙箱陷阱悄然匯聚。