区块链的日志内容，一般是区块生成、节点通信、共识过程之类的信息，里面不会包含具体车辆信息。因此不能单纯筛选和事故有关的车辆信息，只能整个日志都取出来看看有没有什么异常的内容。

日志文件非常多，实在不可能把所有日志都拿出来，万一被发现了也很难解释，所以齐浩初只取了事故前后各一个月的日志。

上次查阅南丽的节点日志，一条条看了好久也没发现什么异常的操作，这次有两个节点的日志在一起，倒是好办了。

因为绝大部分的运维操作都是9个节点同步执行的，只要对比两个日志里面不同的部分，就可以知道是否有异常的痕迹。

于是齐浩初又编写了一个对比日志的脚本，将不同的内容输出到新的文件里面。

果然就只有一点点了，这就算是精华部分了。

打开之后，去找事故时间附近的内容，果然2030年6月26日23:00:00之后，出现了删除节点，和非常密集的插入新数据的记录。看来是事故发生后，过了4天，有人设置了一个脚本，在6月26日23:00:00开始篡改数据，并重新生成了自车祸时间开始之后所有的区块信息。

有了明确的时间点，齐浩初让卢杭再帮个忙：“在吗？帮我看下区块链运维系统上，有没有设定在2030年6月26日23:00:00运行的脚本？”

“稍等我看下。”

过了几分钟，卢杭回复：“没有啊，这附近的几天都没有运行过脚本。”

对于这个结果，齐浩初倒是一点都不感到不意外，整套运维系统都是TAB做的，他们应该是自己设置了一个后门账户，拥有最高权限，所有访问都不会留下日志记录。

虽然不完全充分，但有证据在手，齐浩初也是时候要找人对质了。

接下来要找谁，齐浩初很清楚，就是吕天和。就算不是他写的篡改脚本，也少不了他的参与。

齐浩初直接给吕天和打了个电话，偷偷把录音也启动了：“吕天和，问你个问题，你们是不是修改过区块链的数据？”

“区块链我们经常维护的啊，协议升级都搞过好多次了。”

“我说的不是区块链运维，而是数据被篡改了，有人把一段时间内的区块链数据全都刷新了。”

“有这种事？我查下看看。”吕天和随即挂了电话，语气里，好像是真的有点惊讶。

然而十几分钟过去了，吕天和也没有回复。

齐浩初又打了一次电话过去，提示正在通过中。也不知道要等多久，就给他发了个消息：“我调查过，有证据了才问你的。这个事情你们肯定有参与，我需要你们有个合理的解释，不然作为数据负责人，我有权利也有义务上报这个情况。”