上午十點，樑襲覺得這個案子恐怕比自己想的要麻煩。廚房有三名前科犯，負責配餐的服務員是一名前科犯的女友。送餐部有一名前科犯，送餐服務員是這位前科犯的兄弟。負責羅宋湯的廚師曾經被指控六項罪名，包括因毒投導致的過失傷害罪。
原本覺得沒有嫌疑犯，現在感覺每個人都是嫌疑犯。餐廳經理說明酒店確實僱傭有前科犯，但是根據各分店的經驗來看，前科犯再犯的可能性很低。並且他們很容易把酒店當作自己的家，同時他們很清楚，這是爲數不多會給自己提供正常人職位的企業。餐廳經理特別說明，他們不會僱傭暴力犯罪前科犯。
不僅是樑襲，可蘭特和西摩在得到員工信息後，開始圍繞工作人員做文章。就目前來看，三個人都偏向是能接觸到羅宋湯的某位工作人員下了毒。由於漢娜入住酒店的偶然性，和河豚毒素稀有性，說明毒投者是被人指使。
三名偵探圍繞這個主題工作了一個白天，走訪，查賬，單獨詢問，瞭解背景。無奈之下，晚餐時三人坐到一起共享了信息，他們發現找不到真正嫌疑人。他們找不到嫌疑人金錢和賬戶的問題，找不到嫌疑人和漢娜之間有任何的聯繫。他們成功被助理們重點提交的線索給帶偏了。有心理準備的樑襲也未能倖免，從高嫌疑處入手本身沒錯。
檢驗部門提供了報告，檢測結果顯示羅宋湯內河毒接近3毫克，他們很肯定告訴三位偵探，這是高端貨，普通人根本接觸不到。正常情況下，只有和醫學相關的醫療企業、研究所纔有高純度河毒，目前每克高純度河毒的市場價爲四萬美元。
顯然今天他們工作一天的主題是錯的。
難道是當時在2121房間內瑞安，傑克和傑夫他們下的手？根據三人描述，送餐員直接把推車送到漢娜面前，揭開罩子。漢娜先喝羅宋湯，而後再吃食物，之後沒動過羅宋湯。
羅宋湯只有一次離開人的視野。二樓的服務員通過小電梯將食物送到三樓的送餐部。莫非有人進行電梯攔截？西摩首先想到了這個可能，在自己助理帶領下前去檢查送餐小電梯。樑襲和可蘭特沒有動，他們知道小電梯的結構，只能在二、三層行動，四面封閉，一啓動噪音還不小，要在電梯運行期間毒投的難度極高。
兩人交流中，可蘭特提出了一個假設，漢娜送醫後，2121房間出現了真空。或許讓漢娜中毒的不是羅宋湯，羅宋湯有毒是因爲有人在真空期間添加了河毒。樑襲不太同意，因爲樓道監控顯示沒有可疑人去2121房間。可蘭特說肯定有人去，傑克和傑夫都點了食物，給傑克和傑夫送食物的人應該是最可疑的人。
樑襲認爲沒有必要掩飾和栽贓羅宋湯，可蘭特認爲有特別的原因。樑襲的看法是駭客，有駭客動了監控，因爲在全面分析瞭解後，只有監控拍攝的視頻造假或者是漢娜等人的說辭撒謊，疑兇才能進行毒投。兩人觀點不同，但互相尊重，沒有就此問題進行爭執。
樑襲晚飯後思考良久，聯繫塞拉：“嗨，加個班嗎？”
塞拉一接樑襲電話已經冒冷汗，聽聞加班有些發怵，剛搞沒了一個石灰，又盯上誰？但是塞拉還不敢不接，萬一大理石暴露了呢？萬一錘石暴露了呢？
塞拉問：“合法嗎？”
樑襲道：“受害者不願意報警的案件，所有的監控都已經被我僱主買斷，說不上合法，但肯定不犯法。”毒投案畢竟是刑事案，說合法就有點過份了。
塞拉回應：“好的，我這一兩天有空，有需要就給我電話或者給我郵件。”
樑襲：“謝謝，我這邊發幾份監控視頻給你，我認爲視頻可能有貓膩，有空幫我查一下。”
“OK。”塞拉話不多，人爽快。行就幹，不行就拒絕，絕不虛與委蛇。
……
塞拉因爲公司被波比收購的原因，工作重心放在克萊門特集團的產業上，她也搬到了倫敦居住。集團公司爲鑽石公司提供一個小別墅作爲工作場所，由於鑽石公司只有一個人，所以小別墅成爲塞拉工作和起居與生活的地方。
樑襲來電話時，恰逢克里斯錘石正讓塞拉盜取信息，對塞拉道：“先幫他處理。”
塞拉鍵鼠雙動，巧而準的手法很快分析出視頻沒有問題。塞拉道：“視頻沒問題，都是對應監控器拍攝的視頻，但時間被篡改了。你看樓道的監控。”
送餐員推車從電梯出來，電梯監控空無一人，轉到了樓道監控。一名送餐員推着車從電梯出來，推向2121房間。
錘石問：“監控拍攝到的不是電梯內的送餐員？”
“或許不是。”塞拉道：“電梯也被控制。送餐員不是送到21層……看過諜中諜4嗎？使用假房號，配合上操控電梯，實現了身份替換。”A要去2121房間，實際上他只到了20層。20層的號碼已經被替換成21層，A實際是去了2021房間。B冒充A前往2121房間。完事之後，A還幫B頂了包。
錘石異樣的眼神看塞拉：“你是駭客塞拉，你不是混蛋樑襲。”
塞拉無奈道：“從技術來說這人就是深海。我幫深海乾過類似的事。一年半前，深海聯繫我，說自己左手受傷，希望我能幫他一個忙。他向我說明的計劃，還給我提供他專門爲這次行動設計的軟件。軟件如同寫字樓的總控臺，可以控制所有電梯，電源，安保系統等一切聯網設備。”
錘石疑問：“你私下攬活？”
塞拉道：“這……我只想測試一下他編寫的軟件。”
錘石問：“然後呢？”
塞拉道：“那是一個陷阱。“
深海在美國紐約辦事，卻沒想到已經收到消息的警察佈置好天羅地網在等他們。一名打手型的同夥被警方逮捕。同夥以協助警方抓捕深海爲條件，換取了污點證人的身份。由於這位同夥在明面上有產業，有妻兒，他跑得了和尚跑不了廟，警方釋放了同夥。”
這位同夥充分發揚了兄弟是手足，女人孩子是衣服的精神，將情況如實向深海說明。於是一個大膽的計劃就醞釀而出，深海將塞拉欺騙到美國，聲稱目的是揭露一個藉助慈善名義冼錢的機構。並且給塞拉提供了控制整棟大樓的軟件。
深海計劃很順利，警方很快就破解了塞拉的位置。但深海萬萬沒想到塞拉不只是一個有計算機天賦的宅女，還是孤老會的駭客，當時她的身邊還有順便去美國旅遊的全能打手石灰。而抓捕塞拉的團隊只是白領犯罪調查科。
塞拉所在的郊區房子被引燃，有效的爭取了時間，並且毀滅了證據。警察趕到時，塞拉和石灰已經鑽入森林，他們步行一百多公里，穿越了半個山脈，翻過十多座高山。在此期間，他們還成功的掩蓋了自己的痕跡，讓警方無法得知他們的具體動向。
塞拉逃脫後的第七天，深海同夥從美國回到奧地利的家。當天晚上有人敲門，同夥打開門，蒙面人舉槍問：“深海在哪？機會只有一次。”
同夥表示自己不知道他在說什麼，蒙面人道：“星空向你問好。”射殺了同夥。同夥妻子聽見動靜跑下樓，見丈夫倒在血泊中不禁連連尖叫，蒙面人補了一槍打死了她，放過了跟隨母親到門口的十歲孩子。
不久後網名星空的塞拉收到了深海的郵件：“你不該殺他妻子。”
塞拉回：“你需要戰爭嗎？”
深海回：“逝者已逝，我喜歡和平。”他不知道塞拉身份，塞拉卻知道他同夥的遺孤，他不敢宣戰。
在接下來一年多時間，兩人再也沒有聯繫。
塞拉：“我如果幫了樑襲，很可能會被深海識破身份。只有我知道深海有這麼一套軟件。除非熟悉軟件，否則即使是計算機超級高手也難以發現視頻中的問題。”上次塞拉猜是深海監控伊莎手機沒有問題，一個原因是不少駭客能監控伊莎手機，只是深海有更簡單更快捷更有效的手段監控伊莎手機。一個原因是警方的很多技術人員一起研究伊莎手機。
錘石道：“深海不是不想復仇，是沒有機會復仇。雖然你可能因此暴露，但也是滅掉深海的一個機會。樑襲這條狗咬人特別準。給我點時間想想怎麼借刀殺人。”刀有了，人還沒找到，那就請刀幫我們去找人。
塞拉：“一定要戰爭嗎？”
錘石道：“掌握自己的命運，不要對敵人抱有僥倖心態，也不要期待他們有憐憫之心。我不擔心樑襲查不出信息，只是有點擔心樑襲的安全。他好像不清楚調查的目標是誰。”
……
第一天的調查毫無進展，瑞安有些坐不住，他早上七點電話聯繫樑襲，希望樑襲在今天能找到一些線索。一個原因是讓樑襲起牀尿尿工作，一個原因是委婉告訴樑襲，留給樑襲他們時間不多。不過樑襲畢竟不是僱員，也沒有任何委託協議，因此威脅和收買都不好用，只能是哄着讓樑襲多幹活。
樑襲洗涮後搭乘電梯直達地下停車場，看見了穿着衛衣，戴着兜帽，靠在一邊的塞拉。塞拉做個噤聲動作，從懷裡掏出一個本子，翻開第一頁：“手機開機狀態有可能被針對性竊聽。”這是目前網絡上爭吵不休的話題，不少人做了實驗，日常聊天中提到一些詞語，再打開某些APP後，會發現APP推薦的商品和自己日常提到的詞語有關。
塞拉翻開第二頁：“把手機給我。”
樑襲把手機遞給塞拉，他對塞拉持完全信任態度。塞拉靠柱子蹲下，熟練將筆記本電腦放在膝蓋上，連接樑襲手機，一會後塞拉拿本子寫字：“你手機沒有被竊聽。”
塞拉本子翻頁，寫字：“但定位被入侵，對方可以隨時查詢你手機的位置。”
樑襲接過本子和筆寫字：“既然沒被竊聽，我們爲什麼不能用語言交談。”
塞拉看着本子，想了一會，指樑襲的甲殼蟲。
上了汽車後，塞拉說明道：“我認爲你發給我的視頻有問題，但是查不到原因。於是我把視頻轉給一位叫星空的網友。她很肯定告訴我這是深海所爲。反正你聽不懂，我就不解釋了。”
樑襲不認爲這是侮辱，道：“查一下，XX21房間都住了誰。”對方狸貓換太子，首先要有狸貓。送餐員給他們送去了狸貓，也就是送餐車和漢娜點的食物。
塞拉心中佩服，這麼快就跳到這一步。疑兇可以改變樓層內層數的數字，疑兇可以改變電梯顯示的樓層，送餐員可能不會注意到樓層的區別。但是送餐員不會送錯房間號。因爲21房間都在那個位置。
和21層同樣佈局的有五層，案發時都有住客。其中有兩人是案發當天下午入住，在漢娜預定酒店後不久才入住，一男一女，男的叫奎克，21歲，美國人。女的叫荷瑪，27歲，法國人。駭客很難篡改這部分信息，因爲現在是互聯網時代，旅客在總檯登記之後，數據不僅被保存下來，而且已經傳輸到服務器進行過濾。假設客人指紋或者臉部掃描與服務器設置的警報特徵相吻合，服務器就會立刻通知警方。如果不吻合，也會作爲數據存放在服務器中。
樑襲一指奎克：“假身份？”
塞拉驚訝問：“爲什麼？”
樑襲道：“看海關照片上奎克的打扮，應該是一名假期窮遊歐洲的美國大學生。一般來說不可能住豪華酒店。可以驗證一下，奎克是不是沒有其他費用，比如酒吧，比如泳池之類的費用。”
塞拉道：“沒有。”
樑襲道：“我們假設奎克是一個低調的有錢大學生，他住進酒店後，不去酒店酒吧，不使用酒店任何設施，甚至不在酒店內用餐，那他爲什麼要住這個酒店呢？你查2221的房卡開鎖記錄，我相信奎克大部分時間都在房間內。”
塞拉查詢後表示：“沒錯。”
樑襲道：“應該是他。不過他是冒用奎克的身份嗎？如果是，他本人會盡可能避開攝像頭，或者通過口罩、太陽鏡等物品遮擋身體有辨識度的地方。”
塞拉根據入住時間，查到奎克幾個視頻，發現如同樑襲所說那樣，奎克始終戴着口罩和手套，略微低着頭，從不挺胸擡頭朝高處看。
樑襲感覺還是不對，這種感覺通常是因爲他現在的判斷和之前的某個判斷出現衝突。樑襲決定讓塞拉協助自己對案情進行一次梳理。