陆原拿到了沈万山海外账户的信息之后，没有立刻采取行动。他知道，这些账户是沈万山的命根子，一旦动了它们，沈万山一定会狗急跳墙，不惜一切代价进行报复。他需要选择一个最佳的时机，既能最大限度地打击沈万山，又能最小化自身的风险。
他花了整整三天时间，研究了沈万山在海城的商业布局。他发现，沈万山的商业帝国主要由三部分组成：天盛集团、海城地产、以及万盛科技。天盛集团是他明面上的旗舰企业，也是他洗白非法所得的主要渠道；海城地产是他用来转移资产和进行利益输送的工具；万盛科技则是他跟ShadowHand合作的平台，也是他从事非法金融活动的核心枢纽。
在这三家公司中，万盛科技的财务状况最为脆弱。这家公司表面上是一家高科技企业，但实际上主要从事的是灰色地带的金融业务——包括跨境资金转移、地下钱庄、以及为一些不方便透露身份的客户提供资产管理服务。这些业务利润极高，但风险也极大，一旦被监管部门盯上，随时可能被查封。
陆原决定，先从万盛科技下手。他让苏小小搜集了万盛科技过去三年的财务数据和交易记录，然后通过匿名渠道，将这些材料提交给了证监会和银保监会。材料中详细列举了万盛科技涉嫌非法跨境资金转移、违规资产管理、以及协助洗钱等多项违法行为。这些材料证据确凿，逻辑清晰，监管部门没有理由忽视。
果然，材料提交后的第三天，证监会和银保监会联合派出了一支调查组，进驻万盛科技进行现场检查。消息传出之后，万盛科技的股价当天就跌停了。市场上的投资者开始恐慌，纷纷抛售万盛科技的股票，股价连续三个交易日跌停，市值蒸发了将近二十个亿。
沈万山显然被激怒了。他通过律师发表了一份声明，称万盛科技的经营完全合法，所谓的举报材料是竞争对手的恶意诽谤，公司将采取法律手段维护自身权益。但这份声明并没有起到多大的作用——市场的恐慌情绪已经蔓延开来，投资者对万盛科技的信心已经动摇了。
陆原知道，这只是第一步。接下来，他需要对海城地产发起攻击。他让苏小小整理了海城地产的几个问题项目的资料——包括一个烂尾多年的楼盘、一块被环保部门处罚过的土地、以及一个涉嫌违规预售的项目。他将这些资料通过匿名渠道，分别提交给了住建部门和国土资源部门。
一周之后，住建部门对海城地产的几个项目发出了整改通知，要求其在规定期限内完成整改，否则将吊销其开发
…。。