上午十点，梁袭觉得这个案子恐怕比自己想的要麻烦。厨房有三名前科犯，负责配餐的服务员是一名前科犯的女友。送餐部有一名前科犯，送餐服务员是这位前科犯的兄弟。负责罗宋汤的厨师曾经被指控六项罪名，包括因毒投导致的过失伤害罪。
原本觉得没有嫌疑犯，现在感觉每个人都是嫌疑犯。餐厅经理说明酒店确实雇佣有前科犯，但是根据各分店的经验来看，前科犯再犯的可能性很低。并且他们很容易把酒店当作自己的家，同时他们很清楚，这是为数不多会给自己提供正常人职位的企业。餐厅经理特别说明，他们不会雇佣暴力犯罪前科犯。
不仅是梁袭，可兰特和西摩在得到员工信息后，开始围绕工作人员做文章。就目前来看，三个人都偏向是能接触到罗宋汤的某位工作人员下了毒。由于汉娜入住酒店的偶然性，和河豚毒素稀有性，说明毒投者是被人指使。
三名侦探围绕这个主题工作了一个白天，走访，查账，单独询问，了解背景。无奈之下，晚餐时三人坐到一起共享了信息，他们发现找不到真正嫌疑人。他们找不到嫌疑人金钱和账户的问题，找不到嫌疑人和汉娜之间有任何的联系。他们成功被助理们重点提交的线索给带偏了。有心理准备的梁袭也未能幸免，从高嫌疑处入手本身没错。
检验部门提供了报告，检测结果显示罗宋汤内河毒接近3毫克，他们很肯定告诉三位侦探，这是高端货，普通人根本接触不到。正常情况下，只有和医学相关的医疗企业、研究所才有高纯度河毒，目前每克高纯度河毒的市场价为四万美元。
显然今天他们工作一天的主题是错的。
难道是当时在2121房间内瑞安，杰克和杰夫他们下的手？根据三人描述，送餐员直接把推车送到汉娜面前，揭开罩子。汉娜先喝罗宋汤，而后再吃食物，之后没动过罗宋汤。
罗宋汤只有一次离开人的视野。二楼的服务员通过小电梯将食物送到三楼的送餐部。莫非有人进行电梯拦截？西摩首先想到了这个可能，在自己助理带领下前去检查送餐小电梯。梁袭和可兰特没有动，他们知道小电梯的结构，只能在二、三层行动，四面封闭，一启动噪音还不小，要在电梯运行期间毒投的难度极高。
两人交流中，可兰特提出了一个假设，汉娜送医后，2121房间出现了真空。或许让汉娜中毒的不是罗宋汤，罗宋汤有毒是因为有人在真空期间添加了河毒。梁袭不太同意，因为楼道监控显示没有可疑人去2121房间。可兰特说肯定有人去，杰克和杰夫都点了食物，给杰克和杰夫送食物的人应该是最可疑的人。
梁袭认为没有必要掩饰和栽赃罗宋汤，可兰特认为有特别的原因。梁袭的看法是骇客，有骇客动了监控，因为在全面分析了解后，只有监控拍摄的视频造假或者是汉娜等人的说辞撒谎，疑凶才能进行毒投。两人观点不同，但互相尊重，没有就此问题进行争执。
梁袭晚饭后思考良久，联系塞拉：“嗨，加个班吗？”
塞拉一接梁袭电话已经冒冷汗，听闻加班有些发怵，刚搞没了一个石灰，又盯上谁？但是塞拉还不敢不接，万一大理石暴露了呢？万一锤石暴露了呢？
塞拉问：“合法吗？”
梁袭道：“受害者不愿意报警的案件，所有的监控都已经被我雇主买断，说不上合法，但肯定不犯法。”毒投案毕竟是刑事案，说合法就有点过份了。
塞拉回应：“好的，我这一两天有空，有需要就给我电话或者给我邮件。”
梁袭：“谢谢，我这边发几份监控视频给你，我认为视频可能有猫腻，有空帮我查一下。”
“OK。”塞拉话不多，人爽快。行就干，不行就拒绝，绝不虚与委蛇。
……
塞拉因为公司被波比收购的原因，工作重心放在克莱门特集团的产业上，她也搬到了伦敦居住。集团公司为钻石公司提供一个小别墅作为工作场所，由于钻石公司只有一个人，所以小别墅成为塞拉工作和起居与生活的地方。
梁袭来电话时，恰逢克里斯锤石正让塞拉盗取信息，对塞拉道：“先帮他处理。”
塞拉键鼠双动，巧而准的手法很快分析出视频没有问题。塞拉道：“视频没问题，都是对应监控器拍摄的视频，但时间被篡改了。你看楼道的监控。”
送餐员推车从电梯出来，电梯监控空无一人，转到了楼道监控。一名送餐员推着车从电梯出来，推向2121房间。
锤石问：“监控拍摄到的不是电梯内的送餐员？”
“或许不是。”塞拉道：“电梯也被控制。送餐员不是送到21层……看过谍中谍4吗？使用假房号，配合上操控电梯，实现了身份替换。”A要去2121房间，实际上他只到了20层。20层的号码已经被替换成21层，A实际是去了2021房间。B冒充A前往2121房间。完事之后，A还帮B顶了包。
锤石异样的眼神看塞拉：“你是骇客塞拉，你不是混蛋梁袭。”
塞拉无奈道：“从技术来说这人就是深海。我帮深海干过类似的事。一年半前，深海联系我，说自己左手受伤，希望我能帮他一个忙。他向我说明的计划，还给我提供他专门为这次行动设计的软件。软件如同写字楼的总控台，可以控制所有电梯，电源，安保系统等一切联网设备。”
锤石疑问：“你私下揽活？”
塞拉道：“这……我只想测试一下他编写的软件。”
锤石问：“然后呢？”
塞拉道：“那是一个陷阱。“
深海在美国纽约办事，却没想到已经收到消息的警察布置好天罗地网在等他们。一名打手型的同伙被警方逮捕。同伙以协助警方抓捕深海为条件，换取了污点证人的身份。由于这位同伙在明面上有产业，有妻儿，他跑得了和尚跑不了庙，警方释放了同伙。”
这位同伙充分发扬了兄弟是手足，女人孩子是衣服的精神，将情况如实向深海说明。于是一个大胆的计划就酝酿而出，深海将塞拉欺骗到美国，声称目的是揭露一个借助慈善名义冼钱的机构。并且给塞拉提供了控制整栋大楼的软件。
深海计划很顺利，警方很快就破解了塞拉的位置。但深海万万没想到塞拉不只是一个有计算机天赋的宅女，还是孤老会的骇客，当时她的身边还有顺便去美国旅游的全能打手石灰。而抓捕塞拉的团队只是白领犯罪调查科。
塞拉所在的郊区房子被引燃，有效的争取了时间，并且毁灭了证据。警察赶到时，塞拉和石灰已经钻入森林，他们步行一百多公里，穿越了半个山脉，翻过十多座高山。在此期间，他们还成功的掩盖了自己的痕迹，让警方无法得知他们的具体动向。
塞拉逃脱后的第七天，深海同伙从美国回到奥地利的家。当天晚上有人敲门，同伙打开门，蒙面人举枪问：“深海在哪？机会只有一次。”
同伙表示自己不知道他在说什么，蒙面人道：“星空向你问好。”射杀了同伙。同伙妻子听见动静跑下楼，见丈夫倒在血泊中不禁连连尖叫，蒙面人补了一枪打死了她，放过了跟随母亲到门口的十岁孩子。
不久后网名星空的塞拉收到了深海的邮件：“你不该杀他妻子。”
塞拉回：“你需要战争吗？”
深海回：“逝者已逝，我喜欢和平。”他不知道塞拉身份，塞拉却知道他同伙的遗孤，他不敢宣战。
在接下来一年多时间，两人再也没有联系。
塞拉：“我如果帮了梁袭，很可能会被深海识破身份。只有我知道深海有这么一套软件。除非熟悉软件，否则即使是计算机超级高手也难以发现视频中的问题。”上次塞拉猜是深海监控伊莎手机没有问题，一个原因是不少骇客能监控伊莎手机，只是深海有更简单更快捷更有效的手段监控伊莎手机。一个原因是警方的很多技术人员一起研究伊莎手机。
锤石道：“深海不是不想复仇，是没有机会复仇。虽然你可能因此暴露，但也是灭掉深海的一个机会。梁袭这条狗咬人特别准。给我点时间想想怎么借刀杀人。”刀有了，人还没找到，那就请刀帮我们去找人。
塞拉：“一定要战争吗？”
锤石道：“掌握自己的命运，不要对敌人抱有侥幸心态，也不要期待他们有怜悯之心。我不担心梁袭查不出信息，只是有点担心梁袭的安全。他好像不清楚调查的目标是谁。”
……
第一天的调查毫无进展，瑞安有些坐不住，他早上七点电话联系梁袭，希望梁袭在今天能找到一些线索。一个原因是让梁袭起床尿尿工作，一个原因是委婉告诉梁袭，留给梁袭他们时间不多。不过梁袭毕竟不是雇员，也没有任何委托协议，因此威胁和收买都不好用，只能是哄着让梁袭多干活。
梁袭洗涮后搭乘电梯直达地下停车场，看见了穿着卫衣，戴着兜帽，靠在一边的塞拉。塞拉做个噤声动作，从怀里掏出一个本子，翻开第一页：“手机开机状态有可能被针对性窃听。”这是目前网络上争吵不休的话题，不少人做了实验，日常聊天中提到一些词语，再打开某些APP后，会发现APP推荐的商品和自己日常提到的词语有关。
塞拉翻开第二页：“把手机给我。”
梁袭把手机递给塞拉，他对塞拉持完全信任态度。塞拉靠柱子蹲下，熟练将笔记本电脑放在膝盖上，连接梁袭手机，一会后塞拉拿本子写字：“你手机没有被窃听。”
塞拉本子翻页，写字：“但定位被入侵，对方可以随时查询你手机的位置。”
梁袭接过本子和笔写字：“既然没被窃听，我们为什么不能用语言交谈。”
塞拉看着本子，想了一会，指梁袭的甲壳虫。
上了汽车后，塞拉说明道：“我认为你发给我的视频有问题，但是查不到原因。于是我把视频转给一位叫星空的网友。她很肯定告诉我这是深海所为。反正你听不懂，我就不解释了。”
梁袭不认为这是侮辱，道：“查一下，XX21房间都住了谁。”对方狸猫换太子，首先要有狸猫。送餐员给他们送去了狸猫，也就是送餐车和汉娜点的食物。
塞拉心中佩服，这么快就跳到这一步。疑凶可以改变楼层内层数的数字，疑凶可以改变电梯显示的楼层，送餐员可能不会注意到楼层的区别。但是送餐员不会送错房间号。因为21房间都在那个位置。
和21层同样布局的有五层，案发时都有住客。其中有两人是案发当天下午入住，在汉娜预定酒店后不久才入住，一男一女，男的叫奎克，21岁，美国人。女的叫荷玛，27岁，法国人。骇客很难篡改这部分信息，因为现在是互联网时代，旅客在总台登记之后，数据不仅被保存下来，而且已经传输到服务器进行过滤。假设客人指纹或者脸部扫描与服务器设置的警报特征相吻合，服务器就会立刻通知警方。如果不吻合，也会作为数据存放在服务器中。
梁袭一指奎克：“假身份？”
塞拉惊讶问：“为什么？”
梁袭道：“看海关照片上奎克的打扮，应该是一名假期穷游欧洲的美国大学生。一般来说不可能住豪华酒店。可以验证一下，奎克是不是没有其他费用，比如酒吧，比如泳池之类的费用。”
塞拉道：“没有。”
梁袭道：“我们假设奎克是一个低调的有钱大学生，他住进酒店后，不去酒店酒吧，不使用酒店任何设施，甚至不在酒店内用餐，那他为什么要住这个酒店呢？你查2221的房卡开锁记录，我相信奎克大部分时间都在房间内。”
塞拉查询后表示：“没错。”
梁袭道：“应该是他。不过他是冒用奎克的身份吗？如果是，他本人会尽可能避开摄像头，或者通过口罩、太阳镜等物品遮挡身体有辨识度的地方。”
塞拉根据入住时间，查到奎克几个视频，发现如同梁袭所说那样，奎克始终戴着口罩和手套，略微低着头，从不挺胸抬头朝高处看。
梁袭感觉还是不对，这种感觉通常是因为他现在的判断和之前的某个判断出现冲突。梁袭决定让塞拉协助自己对案情进行一次梳理。