“現在還要看保險庫監控那邊的情況。”梁襲道：“我建議讓保險公司派人重點關注能進入博物館保險庫的人，不求找到線索和油畫，目的要嚇阻他們在這期間出手。內鬼應該沒有犯罪記錄，犯罪心態比較差，只要發現有人跟蹤自己，即使知道對方是保險公司的人，也會有所顧慮，不敢貿然出手。內鬼偷東西之前，應該會找一個安全的藏匿地點。我們現在能做就是阻止交易。也可能交易已經完成，在昨天之前就已經完成。”
昨天晚上閉館之前，館長發現贗品，而后所有工作人員都集合到博物館接受了調查。警方派遣人員連夜做筆錄，昨晚沒有機會，或者機會不大。今天全員上班，只要再派人盯著，就能阻止交易。但如果是昨天之前失竊，現在油畫有可能已經到了買家手上。
就目前來說，梁襲認為信息和線索太繁雜，大部分信息都存在另外的可能。比如昨天白天油畫有可能已經被轉移，轉移給偽裝成游客的同伙。
案子很急，越快找到內鬼，俊酷失竊率就越低。時間拖的越長，收藏家完成交易的機率就越大。
克里斯分析：“內鬼分成三類，博物館、保險公司和安保公司……”
臥槽，哥找你來，是讓你給藝術品方面的意見，順便作為朋友帶你出來溜溜，不是讓你來推理添亂的。保險公司和安保公司的人敢動藝術品？留個指印在上面都可能被解雇。但是不排除安保公司押運時掉包的可能。但是藝術品入金庫前經過幾位專家一起鑒定。
克里斯的分析有道理，比較偏，最大問題是沒有核心重點。克里斯分類三個部門的人盜竊俊酷的可能，三個部門中又分類出九個時間。九個時間，三個部門，再分出兩個地點，克里斯五分鐘內提出54種可能。牛掰的是，這家伙一口氣說了七分鐘，語句通順，口水都不帶咽一下。
可惜這次是文歹徒，否則說不準克里斯能丟條舌頭。
……
信息陸續匯總，第一部分信息：監控未被入侵，兩名專職在展廳看守俊酷警衛沒有問題，攝像頭從未被遮擋過，展廳沒有發生過任何意外。這代表不可能有人在俊酷參展期間從展廳盜竊俊酷。基本可以確定為內鬼所為。
第二部分信息，保險庫監控發現一些可疑問題。
按照計劃俊酷將在第一天參展，但是保險公司接到警方轉達的未被證實的預警信息。考慮安全問題，在保險公司說服之下，前兩天用贗品代替俊酷。在第一天早上七點，副館長、館長還有四名工作人員都在油畫展區保險庫中準備展品。因為展品到庫超過四天，他們要拆除畫框，讓油畫布邊緣恢復彈性，因為接下來的七天展出中，展品將不再回到保險庫，會在展廳懸掛七天。
七點十分左右，一起和副館長負責俊酷的館長被保險公司負責人叫到保險庫門邊，與安保負責人進行了商議。安保負責人告訴館長，他收到一些不確定是否可靠的消息，稱有人可能會搞破壞，攻擊畢芬達油畫。提議周四和周五暫不展出包括俊酷在內的畢芬奇的三幅高價值油畫。館長同意了這個提議，吩咐人去隔壁保管室拿三幅贗品。
博物館內的贗品有非常明顯的特征，甚至在油畫正面直接印上博物館的‘熱狗’，贈送給參觀博物館的名人，也對游客出售。