這個猜測是最為接近真實情況的，此時的烏蒙並沒有回卡圖，當日他途徑坦尚尼亞的時候接到電話說米國人插手了，他當即就取消了回卡圖的想法，當然，這個想法也是他上面的意思，於是，在坦尚尼亞短暫的停留，他在一番佈置之後秘密北上進入了烏干達。
為了一路隱藏行蹤，這一段距離他足足用了四天的時間，路途上儘量避開城市，走的盡是人煙稀少的鄉村，最後在北上到維多利亞湖的時候，他更是在一個小漁船買下了一縮漁船，選擇橫跨維多利亞湖直接北上進入烏干達境內。
他這一路行蹤基本無跡可尋，這也就讓各國情報部門用盡了力氣都沒能查到的原因。
千里之地，沒有一個監控系統，沒有目擊者，將近一個星期的時間過去，各國就查到目標購買了一輛二手皮卡，之後就消失不見，肖揚接到這個訊息，就知道如果沒有意外，這個烏蒙是找不到的了。
這個時候，他並沒有把他們的判斷說出來，事情到了這一步，可以肯定背後是九頭蛇了，到時候只要卡圖那邊的結果出來，這一點不用他們說，各國就自有判斷，那麼事件本身的目標就不重要了。
但如果他們現在說出來的話，那情況就不同了，不說別國，XBY會不會有什麼想法？
他可不想這個時候XBY起什麼么蛾子，所以，他們的這些判斷還是不說為好。
相比起坦尚尼亞那邊的毫無進展，烏蒙在索馬利亞蘭的行蹤卻是有了訊息，索馬利亞蘭經過數年的發展，經濟大有發展，不過工業還是相對原始，同樣科技也談不上發達，靠資訊中心的強項來查肯定是不太可能，至於發動大量的人手，難度也是相當大的，畢竟和烏蒙碰頭的那個人，他們是一無所知。
所以米麒麟在拿到漢密斯他們對爆炸現場的詳細報告之後，他另闢蹊徑，沒有去查這個一無所知的人，而是查起了那個箱子。
根據漢密斯他們的報告，箱子是來自歐洲的一個小品牌，這種箱子在整個非洲都沒有購買的地方，現在出現在庫託斯，那情況顯而易見，是被人帶過來的，米麒麟抓住了這條線，從箱子開始查起。
並不是什麼大品牌，自然不可能像驢牌這樣的品牌沒銷售一件產品都有記錄的，從銷售這方面去查，不是說沒可能，但難度係數很大，另外箱子裡面安裝有炸藥，飛機安檢是肯定過不了的，這樣一來，基本可以斷定來源地應該距離庫託斯不會太遠。
讓潘多拉查了一下距離庫託斯最近、有這種箱子銷售的地方，一查之下就查到了利雅得和阿布扎比以及迪拜，沒錯，距離庫託斯最近的地方，這三個地方都有這種箱子銷售。
無論是沙特還是酋長國，要來庫託斯的話，不一定非得要飛機，透過葉門或者阿曼這兩個國家，很容易可以透過海上進入索馬利亞蘭境內。
也就是說箱
子很可能是來源於這兩個地方的。
根據這個線索查下去，果真查到了線索：這個品牌的箱子雖然在沙特和酋長國有銷售，但由於品牌並不響亮，銷售點並不多，查清楚所有的銷售點，發現幾個有這種品牌出售的地方都是商場或者大型超市，米麒麟當即入侵了這幾處地方的營銷管理系統，發現過去一個月裡，這幾處地方一共才銷售出不過五個這樣的箱子。
這樣一個數量，就算沒有監控系統的配合，也是很容易查清楚購買者的身份的，查詢其支付方式，再加上讓阿勒德以及阿普杜拉的幫忙，很快就確定了一個嫌疑人。
五個人裡，只有這一個沒有確定其身份，相比其他四人是用信用卡和電子支付賬單，這個人用的是現金。這個人是在利雅得的一家商場購買的箱子，沙特是一個銀行業相當發達的國家，特別是首都，隨著電子支付的普及，本地人購物現在大部分使用信用卡和電子支付，一個採用現金支付的人本身就存在嫌疑。
現在城市監控網路資料儲存一般為半個月，但這並不是絕對，有些特殊的地方或者單位，他們的監控系統資料時間就可以長達一個月甚至半年，繼續追查下去，居然讓他們在就在商城不遠的一家拍賣行找到了嫌疑人的照片。
這個拍賣行為了防止業務糾紛，特意給監控系統配備了一臺高階伺服器，讓其監控資料儲存時間達到了半年，而潘多拉就是在其監控系統裡面找到了一個多月前從商場出來的目標，至於為什麼他們能確定目標，那是因為其手上正好提著從商場才買來的箱子。
確定了嫌疑人的相貌，接下來的調查就容易了，亞丁灣這一片偷渡的渠道，肖揚他們是最為熟悉不過了，把照片列印出來，讓人拿著照片一個個去找那些蛇頭，僅僅數個小時，就有訊息傳來，其中有個蛇頭說他在一個多月前確實把這個傢伙從葉門拉到了索馬利亞蘭，上岸地點就是距離柏培拉不遠的一個海灘上。
柏培拉和到漢斯、再到庫託斯，中間都沒有大城市，而按照時間來計算，嫌疑人和第一目標見面的地方也不是柏培拉，那麼嫌疑人肯定要離開沿海，這樣的話，唯一的途徑就是從柏培拉坐車離開。