果然，索恩看到 “虚假浮盈警报” 后，立即通过 3 家空壳公司追加 10 万手空单，gci 指数再次跌至 106 欧元。此时，林浩天突然放出 “欧盟将新增 200 亿美金碳汇基金” 的利好消息（提前与欧盟协商好的真实计划），市场情绪瞬间逆转，机构投资者开始抄底，gci 指数反弹至 108 欧元，索恩的新增空单瞬间浮亏 2 欧元 \/ 手。
与此同时，陈默和艾娃已抵达开曼群岛，伪装成 “加勒比国际银行” 的审计人员，潜入银行的资金结算中心。艾娃用电磁干扰器屏蔽监控，陈默则破解银行的核心数据库，调出索恩保证金账户的流水 —— 账户里只剩 8 亿美金，且有 7 亿美金已申请 “48 小时后转移至巴拿马离岸账户” 的指令。“必须在转移前冻结账户！” 陈默快速拷贝流水证据，发给开曼金融监管局，同时联系银行行长，以 “涉嫌洗钱” 为由，要求立即暂停账户交易。
行长起初拒绝，直到艾娃亮出索恩与 “黑色沙漏” 的资金往来记录（老 k 从暗网服务器中恢复的证据），行长才妥协，当场冻结了索恩的保证金账户。“索恩的账户被冻结了！他无法追加保证金，现在只要指数再涨 1 欧元，他的空单就会触发强平线！” 陈默的声音带着兴奋。
第三天清晨，gci 指数在利好消息和套利资金的推动下，回升至 109 欧元，索恩的空单账户浮亏 3 欧元 \/ 手，触及强平线。ice 交易所发布公告，对索恩的 10 万手空单进行强制平仓，平仓单引发 “多杀多” 效应，gci 指数瞬间暴涨至 113 欧元，索恩的空单亏损超过 15 亿美金。
但索恩并未认输。当天晚上，林浩天的平板电脑上收到一条匿名消息，发件人正是索恩：“你们赢了期货，但期权还没结束。我在暗网发行了‘碳汇信用违约互换（cds）’，只要 1 月 1 日全球碳汇指数跌破 100 欧元，cds 持有者能获得 5 倍赔付，现在已有 50 亿美金资金买入，你们阻止不了！”
消息附带的图片里，是 cds 的交易界面，上面显示 “标的资产：全球碳汇指数，触发条件：2025 年 1 月 1 日 gci＜100 欧元，赔付倍数：5 倍”。老 k 立即追踪 cds 的资金流向，发现资金来自 “黑色沙漏” 的核心账户，且与之前的 “碳汇 nft”“主权货币计划” 资金同源。
“索恩只是‘黑色沙漏’的‘衍生品操盘手’，他们真正的目标是通过 cds 引发‘碳汇信用危机’—— 一旦指数跌破触发价，大量 cds 赔付会拖垮持有碳汇资产的银行和基金，引发系统性金融风险。” 林浩天的眼神变得凝重，“现在距离 1 月 1 日还有 3 天，我们必须在这 3 天内：1. 找到 cds 的清算机构，阻止赔付执行；2. 稳定 gci 指数在 110 欧元以上，让触发条件无法达成；3. 找出‘黑色沙漏’的核心账户，冻结所有关联资金。”
苏婉突然想起之前在瑞士银行查到的线索：“‘黑色沙漏’的核心账户藏在‘列支敦士登的皇家信托银行’，这家银行的账户受皇室保护，普通监管机构无法冻结，但如果能拿到‘黑色沙漏’与皇室成员的利益输送证据，就能迫使皇室配合冻结账户！”
团队立即登上前往列支敦士登的私人飞机，飞机起飞时，gci 指数正稳定在 112 欧元，但暗网的 cds 交易仍在继续，买入量每小时增加 1 亿美金。林浩天看着窗外的云层，手指在平板电脑上写下 “cds 清算机构名单”—— 他知道，这 3 天的战斗，不仅关乎碳汇市场的存亡，更关乎全球金融体系的稳定，而 “黑色沙漏” 的核心成员，很可能就在列支敦士登等着他们。
