这个猜测是最为接近真实情况的，此时的乌蒙并没有回卡图，当日他途径坦桑尼亚的时候接到电话说米国人插手了，他当即就取消了回卡图的想法，当然，这个想法也是他上面的意思，于是，在坦桑尼亚短暂的停留，他在一番布置之后秘密北上进入了乌干达。
为了一路隐藏行踪，这一段距离他足足用了四天的时间，路途上尽量避开城市，走的尽是人烟稀少的乡村，最后在北上到维多利亚湖的时候，他更是在一个小渔船买下了一缩渔船，选择横跨维多利亚湖直接北上进入乌干达境内。
他这一路行踪基本无迹可寻，这也就让各国情报部门用尽了力气都没能查到的原因。
千里之地，没有一个监控系统，没有目击者，将近一个星期的时间过去，各国就查到目标购买了一辆二手皮卡，之后就消失不见，肖扬接到这个消息，就知道如果没有意外，这个乌蒙是找不到的了。
这个时候，他并没有把他们的判断说出来，事情到了这一步，可以肯定背后是九头蛇了，到时候只要卡图那边的结果出来，这一点不用他们说，各国就自有判断，那么事件本身的目标就不重要了。
但如果他们现在说出来的话，那情况就不同了，不说别国，xby会不会有什么想法？
他可不想这个时候xby起什么幺蛾子，所以，他们的这些判断还是不说为好。
相比起坦桑尼亚那边的毫无进展，乌蒙在索马里兰的行踪却是有了消息，索马里兰经过数年的发展，经济大有发展，不过工业还是相对原始，同样科技也谈不上发达，靠信息中心的强项来查肯定是不太可能，至于发动大量的人手，难度也是相当大的，毕竟和乌蒙碰头的那个人，他们是一无所知。
所以米麒麟在拿到汉密斯他们对爆炸现场的详细报告之后，他另辟蹊径，没有去查这个一无所知的人，而是查起了那个箱子。
根据汉密斯他们的报告，箱子是来自欧洲的一个小品牌，这种箱子在整个非洲都没有购买的地方，现在出现在库托斯，那情况显而易见，是被人带过来的，米麒麟抓住了这条线，从箱子开始查起。
并不是什么大品牌，自然不可能像驴牌这样的品牌没销售一件产品都有记录的，从销售这方面去查，不是说没可能，但难度系数很大，另外箱子里面安装有炸药，飞机安检是肯定过不了的，这样一来，基本可以断定来源地应该距离库托斯不会太远。
让潘多拉查了一下距离库托斯最近、有这种箱子销售的地方，一查之下就查到了利雅得和阿布扎比以及迪拜，没错，距离库托斯最近的地方，这三个地方都有这种箱子销售。
无论是沙特还是酋长国，要来库托斯的话，不一定非得要飞机，通过也门或者阿曼这两个国家，很容易可以通过海上进入索马里兰境内。
也就是说箱子很可能是来源于这两个地方的。
根据这个线索查下去，果真查到了线索：这个品牌的箱子虽然在沙特和酋长国有销售，但由于品牌并不响亮，销售点并不多，查清楚所有的销售点，发现几个有这种品牌出售的地方都是商场或者大型超市，米麒麟当即入侵了这几处地方的营销管理系统，发现过去一个月里，这几处地方一共才销售出不过五个这样的箱子。
这样一个数量，就算没有监控系统的配合，也是很容易查清楚购买者的身份的，查询其支付方式，再加上让阿勒德以及阿普杜拉的帮忙，很快就确定了一个嫌疑人。
五个人里，只有这一个没有确定其身份，相比其他四人是用信用卡和电子支付账单，这个人用的是现金。这个人是在利雅得的一家商场购买的箱子，沙特是一个银行业相当发达的国家，特别是首都，随着电子支付的普及，本地人购物现在大部分使用信用卡和电子支付，一个采用现金支付的人本身就存在嫌疑。
现在城市监控网络数据存储一般为半个月，但这并不是绝对，有些特殊的地方或者单位，他们的监控系统数据时间就可以长达一个月甚至半年，继续追查下去，居然让他们在就在商城不远的一家拍卖行找到了嫌疑人的照片。
这个拍卖行为了防止业务纠纷，特意给监控系统配备了一台高级服务器，让其监控数据保存时间达到了半年，而潘多拉就是在其监控系统里面找到了一个多月前从商场出来的目标，至于为什么他们能确定目标，那是因为其手上正好提着从商场才买来的箱子。
确定了嫌疑人的相貌，接下来的调查就容易了，亚丁湾这一片偷渡的渠道，肖扬他们是最为熟悉不过了，把照片打印出来，让人拿着照片一个个去找那些蛇头，仅仅数个小时，就有消息传来，其中有个蛇头说他在一个多月前确实把这个家伙从也门拉到了索马里兰，上岸地点就是距离柏培拉不远的一个海滩上。
柏培拉和到汉斯、再到库托斯，中间都没有大城市，而按照时间来计算，嫌疑人和第一目标见面的地方也不是柏培拉，那么嫌疑人肯定要离开沿海，这样的话，唯一的途径就是从柏培拉坐车离开。
派人去柏培拉查，虽然时间已