梁袭道：“俊酷到博物馆展出的消息应该很早就放出去，盗贼有充裕的时间去踩点和认识博物馆的人。波比，你保镖闲着也是闲着，让他们看看监控。博物馆是晚上七点下班，十天之前到三天之前，这一周是否有可疑人员和汽车在博物馆附近出没。踩点者要观察博物馆的人，下班是一个很好的机会。要接触准内鬼，他们有可能驾车跟随准内鬼，寻找机会和准内鬼接触。即使通过打电话给准内鬼，盗贼也会盯着准内鬼打电话，这样就能知道准内鬼是不是可靠。”
波比：“收到，回头就安排。”
克里斯手心出汗，保持镇定，还好自己有塞拉，已经处理掉监控拍摄的几分钟视频。
“现在还要看保险库监控那边的情况。”梁袭道：“我建议让保险公司派人重点关注能进入博物馆保险库的人，不求找到线索和油画，目的要吓阻他们在这期间出手。内鬼应该没有犯罪记录，犯罪心态比较差，只要发现有人跟踪自己，即使知道对方是保险公司的人，也会有所顾虑，不敢贸然出手。内鬼偷东西之前，应该会找一个安全的藏匿地点。我们现在能做就是阻止交易。也可能交易已经完成，在昨天之前就已经完成。”
昨天晚上闭馆之前，馆长发现赝品，而后所有工作人员都集合到博物馆接受了调查。警方派遣人员连夜做笔录，昨晚没有机会，或者机会不大。今天全员上班，只要再派人盯着，就能阻止交易。但如果是昨天之前失窃，现在油画有可能已经到了买家手上。
就目前来说，梁袭认为信息和线索太繁杂，大部分信息都存在另外的可能。比如昨天白天油画有可能已经被转移，转移给伪装成游客的同伙。
案子很急，越快找到内鬼，俊酷失窃率就越低。时间拖的越长，收藏家完成交易的机率就越大。
克里斯分析：“内鬼分成三类，博物馆、保险公司和安保公司……”
卧槽，哥找你来，是让你给艺术品方面的意见，顺便作为朋友带你出来溜溜，不是让你来推理添乱的。保险公司和安保公司的人敢动艺术品？留个指印在上面都可能被解雇。但是不排除安保公司押运时掉包的可能。但是艺术品入金库前经过几位专家一起鉴定。
克里斯的分析有道理，比较偏，最大问题是没有核心重点。克里斯分类三个部门的人盗窃俊酷的可能，三个部门中又分类出九个时间。九个时间，三个部门，再分出两个地点，克里斯五分钟内提出54种可能。牛掰的是，这家伙一口气说了七分钟，语句通顺，口水都不带咽一下。
可惜这次是文歹徒，否则说不准克里斯能丢条舌头。
……
信息陆续汇总，第一部 分信息：监控未被入侵，两名专职在展厅看守俊酷警卫没有问题，摄像头从未被遮挡过，展厅没有发生过任何意外。这代表不可能有人在俊酷参展期间从展厅盗窃俊酷。基本可以确定为内鬼所为。
第二部 分信息，保险库监控发现一些可疑问题。
按照计划俊酷将在第一天参展，但是保险公司接到警方转达的未被证实的预警信息。考虑安全问题，在保险公司说服之下，前两天用赝品代替俊酷。在第一天早上七点，副馆长、馆长还有四名工作人员都在油画展区保险库中准备展品。因为展品到库超过四天，他们要拆除画框，让油画布边缘恢复弹性，因为接下来的七天展出中，展品将不再回到保险库，会在展厅悬挂七天。
七点十分左右，一起和副馆长负责俊酷的馆长被保险公司负责人叫到保险库门边，与安保负责人进行了商议。安保负责人告诉馆长，他收到一些不确定是否可靠的消息，称有人可能会搞破坏，攻击毕芬达油画。提议周四和周五暂不展出包括俊酷在内的毕芬奇的三幅高价值油画。馆长同意了这个提议，吩咐人去隔壁保管室拿三幅赝品。
博物馆内的赝品有非常明显的特征，甚至在油画正面直接印上博物馆的‘热狗’，赠送给参观博物馆的名人，也对游客出售。
俊酷(二)
就在馆长和保险公司人员交流时，监控拍摄到在独自在台面操作的副馆长动作异常。副馆长一米八五，体重九十八公斤，身躯庞大。他的身体遮挡了几处摄像头，但还是有摄像头拍摄到他手部的部分动作。从动作上推测，他用手指将油画卷了起来，塞进外套的左衣袖。从右衣袖抽出一张油画铺上去。
梁袭等人看三个摄像头拍摄的过程，没有看见油画被替换。摄像头只拍摄到左右手的边缘，其他部分都被男副馆长庞大身躯所遮挡。
梁袭道：“如果是他拿的油画，那他要么是准备好拼速度，在发现赝品前尽快出手，这样警方就抓不到他犯罪的证据。要么他有信心藏匿油画，直到风平浪静。”
波比问：“这动作是替换油画吗？”
梁袭和克里斯再看了两遍，一起摇头：“不知道。”你可以解释他的动作是双手抚平油画，也可以解释他的动作是卷曲油画画布。左手手腕发痒，用右手抓了几下。右手发痒，左手伸到袖子里抓了几下。
梁袭道：“他如果是窃贼，一定练过，专门针对环境进行过练习。副馆长是窃贼的话，有个最大的问题无法解释。你们……”
考题来了，波比和克里斯立刻应战，波比不愧在丝巾杀手案中动过脑，抢答：“副馆长怎么会知道馆长会在和他一起检查俊酷时离开？”