戴猛著手開始調查湖濱大廈322辦公室的幕后老板，在物業那里找到了2013-2016年駱湘北的北極星商貿有限公司的文件，但這個公司已經注銷了，查不到有效的信息，現在駱湘北的公司叫北極星投資，旗下還有幾家以北極星命名的分支機構，但戴猛認為這兩家公司隱隱約約會有一些關聯，目前需要弄清楚，他跟魏文生之間有沒有關系，而金希格和駱湘北走的太近了，貿然行事，容易打草驚蛇，決定先摸摸深淺，再做打算。

戴猛來到洛湘北的公司借機聊起他有個朋友投了程粵的藝術品基金，賠得血本無歸，想咨詢下這個錢能否追回來，駱湘北說程粵的基金投資回報率不是一般的高，是非常不正常的現象，一定是耍了灰色的手段，風險很大，基金一定只是個幌子和套路，實則非法集資，暗箱轉移，目前只能付諸于法律，按程序走。至于自己與魏文生僅僅有過幾面之緣，認為魏文生表面上很講義氣，但打過幾次交道后，發現這個人做事并沒有什么底線，就沒同意跟他繼續合作，當年自己曾在湖濱大廈開公司，但因那附近洗浴常常遭掃黃打非，他不想讓客戶覺得周遭環境差，便將公司搬走，還改了名字。

交談過程中，戴猛已經心中有數，覺得駱湘北一定有問題，而駱湘北也十分了解戴猛，知道他善于識謊，之后還特別交代秘書，若再次遇見他，什么話也別說。

回到公司的戴猛，接到了駱湘北的電話，他替戴猛找了一個專家，希望能幫到他。第二天，戴猛如約來到駱湘北的公司，見到了黃友倫，一個所謂真正的藝術基金界大拿，他痛批程粵的事件使正正經經做事的人背上了污名，被社會戴上了有色眼鏡，目前想要挽回損失的概率是微乎其微，因為基金的巨額資金不知去向，不知是否被轉移還是被揮霍，而幕后黑手是懷疑是因為非法經營和大額洗錢，兩年前逃到美國的蔣旭平。

飛翔集團、千鳳集團、九韻娛樂還有大成科技這四個公司背后都有蘭德風暴的影子，當初公安審理此案都是分開辦理的，但其實他們有著千絲萬縷的聯系，而魏文生和程粵也有著極其不正當的男女關系，有網絡視頻為證。

拍攝該視頻的人是一個美院的學生郭東曉，小有天賦，為人清高偏執，當時他與程粵和魏文生在一個飯局上，但原視頻并非網上所傳的那樣，只不過是正經的酒局聚會而已，被人斷章取義。朵朵也認為，他們二人除了工作外并沒有任何交集，一定不是情侶關系，此時戴猛愈發覺得種種跡象都表明了駱湘北十分有問題。

警方根據戴猛提供的線索鎖定了檢測范圍，發現的確魏文生的幾個秘密賬戶與蔣旭平有關，但轉賬金額不大。戴猛花笙和朵朵偷偷來到駱湘北的密室找到了晏殊的畫，正巧警察也找上了門。

果然幕后黑手正是駱湘北，他要魏文生建立一條資金轉移通道，將臟錢盡快移走，而駱湘北也知道戴猛已經著手調查他，慌張之時，他緊忙聯系女友金希格，想從她口中探聽到當前的案件進展，金希格告訴他，目前嫌疑人下落不明，而且引來了不少媒體的關注，是一個典型的黑公關案件，警方壓力很大。

另一邊花笙假裝找駱湘北拉贊助，希望他能投資萬有公司或者直接收購，大家合作共贏，一起賺錢，駱湘北同意用一千五百萬的價格收購萬有公司，所謂的投資不過就是個幌子，實則是想收買人心。