戴猛着手開始調查湖濱大廈322辦公室的幕後老闆，在物業那裏找到了2013-2016年駱湘北的北極星商貿有限公司的文件，但這個公司已經註銷了，查不到有效的信息，現在駱湘北的公司叫北極星投資，旗下還有幾家以北極星命名的分支機構，但戴猛認爲這兩家公司隱隱約約會有一些關聯，目前需要弄清楚，他跟魏文生之間有沒有關係，而金希格和駱湘北走的太近了，貿然行事，容易打草驚蛇，決定先摸摸深淺，再做打算。

戴猛來到洛湘北的公司藉機聊起他有個朋友投了程粵的藝術品基金，賠得血本無歸，想諮詢下這個錢能否追回來，駱湘北說程粵的基金投資回報率不是一般的高，是非常不正常的現象，一定是耍了灰色的手段，風險很大，基金一定只是個幌子和套路，實則非法集資，暗箱轉移，目前只能付諸於法律，按程序走。至於自己與魏文生僅僅有過幾面之緣，認爲魏文生表面上很講義氣，但打過幾次交道後，發現這個人做事並沒有什麼底線，就沒同意跟他繼續合作，當年自己曾在湖濱大廈開公司，但因那附近洗浴常常遭掃黃打非，他不想讓客戶覺得周遭環境差，便將公司搬走，還改了名字。

交談過程中，戴猛已經心中有數，覺得駱湘北一定有問題，而駱湘北也十分了解戴猛，知道他善於識謊，之後還特別交代祕書，若再次遇見他，什麼話也別說。

回到公司的戴猛，接到了駱湘北的電話，他替戴猛找了一個專家，希望能幫到他。第二天，戴猛如約來到駱湘北的公司，見到了黃友倫，一個所謂真正的藝術基金界大拿，他痛批程粵的事件使正正經經做事的人背上了污名，被社會戴上了有色眼鏡，目前想要挽回損失的概率是微乎其微，因爲基金的鉅額資金不知去向，不知是否被轉移還是被揮霍，而幕後黑手是懷疑是因爲非法經營和大額洗錢，兩年前逃到美國的蔣旭平。

飛翔集團、千鳳集團、九韻娛樂還有大成科技這四個公司背後都有蘭德風暴的影子，當初公安審理此案都是分開辦理的，但其實他們有着千絲萬縷的聯繫，而魏文生和程粵也有着極其不正當的男女關係，有網絡視頻爲證。

拍攝該視頻的人是一個美院的學生郭東曉，小有天賦，爲人清高偏執，當時他與程粵和魏文生在一個飯局上，但原視頻並非網上所傳的那樣，只不過是正經的酒局聚會而已，被人斷章取義。朵朵也認爲，他們二人除了工作外並沒有任何交集，一定不是情侶關係，此時戴猛愈發覺得種種跡象都表明了駱湘北十分有問題。

警方根據戴猛提供的線索鎖定了檢測範圍，發現的確魏文生的幾個祕密賬戶與蔣旭平有關，但轉賬金額不大。戴猛花笙和朵朵偷偷來到駱湘北的密室找到了晏殊的畫，正巧警察也找上了門。

果然幕後黑手正是駱湘北，他要魏文生建立一條資金轉移通道，將髒錢儘快移走，而駱湘北也知道戴猛已經着手調查他，慌張之時，他緊忙聯繫女友金希格，想從她口中探聽到當前的案件進展，金希格告訴他，目前嫌疑人下落不明，而且引來了不少媒體的關注，是一個典型的黑公關案件，警方壓力很大。

另一邊花笙假裝找駱湘北拉贊助，希望他能投資萬有公司或者直接收購，大家合作共贏，一起賺錢，駱湘北同意用一千五百萬的價格收購萬有公司，所謂的投資不過就是個幌子，實則是想收買人心。