外面的演出仍在繼續，市公安局文保處駐博物館治安辦公室就設在博物館隔壁的小樓裡，兩名民警迅速趕到，他們確認李東死亡後，忽然意識到什麼，急奔向二樓的展廳，展廳的門虛掩着，民警推開門，就被眼前的景象驚呆了，4名保安橫七豎八的躺在地上，而那幅《韓熙載夜宴圖》仍好好的在玻璃櫃裡，並無異狀。近前查看，地上的人都只是昏睡着，像是被麻翻了。兩人用力將他們搖醒，幾個保安迷迷糊糊地睜開眼睛，從地上爬起來，都是一臉的茫然。
“發生什麼事了？”一名民警詢問。
幾個保安面面相覷，其中一人拍拍腦袋，口齒不清的：“我……我也不知道……怎麼回事……就是好像突然很睏……然後就什麼都不知道了……”
其他人的說法也差不多。
民警又問，有沒有吃過或者喝過什麼東西。另一名保安回答說，喝了李東送來的，他女朋友親手煲的廣東老火靚湯——猴頭菇蟲草花竹笙湯。
李東的女朋友是廣東人，做得一手好吃的粵菜，尤其擅長煲各種靚湯，對李東又特別體貼，只要晚餐時間遇上李東當班，她都會風雨無阻的送來愛心便當和親手煲的湯。李東很大方，經常會和兄弟們分享，今天也不例外，將整壺湯都帶到了二樓，還準備了幾個一次性的杯子，給每個值班的保安都送上了一杯熱騰騰的湯。
“你們全都喝了湯？李東看着你們喝下的？”民警又問。
根據幾名保安的說法，下午5點以後，博物館內的其它展廳都鎖門了，只剩下展出《韓熙載夜宴圖》的那個小展廳對外開放至晚上7點半，5點到7點半之間，共有6名保安，每兩人一組，在博物館二樓的各個區域巡邏，不管什麼時候，展廳內固定都有兩人。每個人都喝下了李東送的湯，最後一個喝完湯的保安看到，李東把用過的杯子和保溫壺一起帶走。
雖然畫還好好的在玻璃櫃內，但兩名民警覺得事情不會這麼簡單，他們把整個展廳檢查了一遍，玻璃櫃是上了鎖的，完好無損，其它也沒有什麼異常。他們又到展廳外面，沿着走廊巡查，終於，在二樓走廊盡頭有了驚人的發現。那裡有一扇紅外線防盜窗，防盜窗的鎖被打開了，看樣子是有人從外面闖入。可是當有人進入防區遮斷紅外線時，防盜窗上安裝的紅外線感應報警器立即就會發出報警信號，爲什麼值班保安和博物館裡的其他人都沒有覺察到？
民警在李東死亡的休息室內找到了保溫壺，保溫壺已經被清洗乾淨，裝在一個袋子裡，擱在椅子上。袋子裡面還有幾個用過的一次性紙杯。
監控室內也有值班的保安，發生這樣大的事情，沒理由他們沒有發現。民警走進監控室，兩名保安正坐在監控電視牆前面，聚精會神地盯着屏幕。
“有發現什麼情況嗎？”民警問。
那兩名保安都說沒有，他們一直沒有離開過，看監控視頻一切正常。
這時陳雨飛、程逸頡和何牧軒也進入了監控室。外面的演出還沒有結束，但爲了避開擁擠的人羣，陳雨飛提前離場，正碰上程逸頡和何牧軒也要進博物館，三人很快就知道了博物館內發生的狀況，前來一看究竟。
陳雨飛亮出證件，民警於是讓她參與調查。陳雨飛請程逸頡幫忙，何牧軒只能迴避。
調看監控後，結果令人震驚。監控錄像中的展廳風平浪靜，一直都是兩名保安在值守，還有部分觀衆參觀的畫面，連保安倒下都沒有拍到，更別提其它的了。而二樓走廊的監控也沒有記錄下一絲有外來者闖入的影像，6點整，有兩名保安出現在走廊的監控畫面中，他們沿着走廊巡視，兩人都證實，他們當時仔細檢查了紅外線防盜窗，確認窗戶是從裡面鎖好的，並無發現任何異常。
兩名保安在10分鐘後離開走廊，6點31分，身穿保安服的李東出現在走廊上，他一直走到走廊盡頭，像是再次檢查紅外線防盜窗。監控室裡的保安看到了這一幕，但他們以爲李東是爲加強防範再次巡邏，並未在意。
李東送湯的畫面也有被拍下，那是在他離開走廊之後，當時他已經脫下保安服，換上了便裝。他找到值班的幾名保安，給他們每人遞上一杯湯。由於之前李東也常給兄弟們送湯，同樣沒有引起監控室內的保安的注意。李東送湯的時間，是在6點45分到7之間，那個時間段正好有兩組保安換班，李東給即將進入展廳的兩名保安，也就是此前沿着走廊巡邏的那兩人，以及從展廳出來的兩名保安，都送了湯。那兩名保安出展廳後就已完成了當天的工作，早於其他人下班，離開了博物館，留下展廳內的兩名保安繼續值守。另外還有兩名保安在二樓的其它地方巡邏，李東隨後也給他們送了湯。
“監控錄像你有看出什麼問題嗎？”陳雨飛問程逸頡，她自己大睜着眼睛，愣是沒瞧出半點端倪，只能寄希望於程逸頡的火眼金睛了。
“問題肯定是有的，但我還需要進一步確認。”程逸頡賣了個關子，“先到二樓展廳看看，那幅畫肯定被調包了。”
兩名民警把慕清澄帶到二樓問話，讓她詳細說出事情的經過。慕清澄便從施奇讓她幫忙送便當和湯說起，一直說到發現屍體的具體情況。
程逸頡和陳雨飛正好也來到二樓，聽到了慕清澄的講述。程逸頡插話問：“你看到李東的屍體時，他是穿着保安服的？當時是幾點？”
慕清澄點點頭。“應該是6點半剛過不久。”
“那麼最大的可能性就是，李東先從內部將防盜窗的鎖打開，爲盜賊的入侵提供便利。之後他將麻醉劑之類的藥物放入湯中，讓幾名保安
分別喝下。”程逸頡推測，“我拿到了今晚二樓6名保安的巡邏時間和順序表，7點整，展廳內的兩名保安和在走廊巡邏的兩名保安交接，展廳內的兩名保安下班。7點半整，接替走廊巡邏的兩名保安進入展廳幫忙清場，全面檢查展廳後，將展廳的門鎖好。本來在展廳門上鎖後，博物館也要關門了。據監控室內的保安說，李東事先告訴他們，領導交待，展覽時間還要往後延長一個小時，他們對此並未產生懷疑。可見李東是算準了藥物的劑量和發作的時間，讓4名保安正好都在7點半清場後藥性才發作，倒在展廳內。展廳的監控錄像是被人做了手腳的，盜賊於是有了充分的時間，將《韓熙載夜宴圖》宋人臨摹本調包後帶走。”
“已經跟下班的那兩名保安聯繫上了，他們安然無恙，身體也沒有出現什麼異常。”一名民警插話說。
“這就進一步證實了我的推測，藥是下在杯子裡，而不是湯裡。已經下班的那兩名保安，他們喝的湯裡沒有下藥。”程逸頡說，“李東很顯然是內應，他可以清楚掌握保安值班的時間和地點，事先安排好一切，爲盜賊提供最大的便利。但他只是一顆棋子，最大的可能性就是被威脅，受制於人，棋子被用完之後就丟棄了。他按照對方的要求做完一切後，纔回到值班室開始吃晚飯，飯菜裡被下了毒，他只吃了一口，就毒發身亡了。”
陳雨飛敏銳地盯着慕清澄。“李東的晚飯是你送到他手裡的吧。”
慕清澄本能的挺直了背脊，剛纔問話的民警，那口氣，也和陳雨飛一樣，認爲她有下毒的嫌疑，這令她感到非常的不舒服。“是我送的沒錯，但我一點都沒有動過。”她冷然爲自己申辯，“我只是受人之託，把東西送到就走了。”
“我知道，是你的同事施奇讓你幫忙送的。”陳雨飛的語氣也冷冷的，“聽說施奇和你一樣是文物庫房的管理者，你覺得，他是個什麼樣的人？”
慕清澄心頭一緊，從目前的情況來看，在飯菜中下毒的人，除了李東的女朋友之外，可能性最大的，就是施奇了。但她和施奇只是普通的同事關係，私下基本沒有來往。“他工作挺認真負責的，就是性格比較婆媽一些。其他的，我就不瞭解了。”
“我們先到展廳去，文物鑑定專家聯繫了嗎？”程逸頡絲毫沒有懷疑過慕清澄，自然也不願意盤問她。
“剛纔打了電話，兩名專家今晚也來觀看演出，演出已經散場，他們剛離開，馬上折回來。”陳雨飛回答。
幾個人於是去了展廳，在專家到來之前，鍾淳、鍾勁翔父子，還有顧恆宇和餘慶生也聞訊趕來了，四人都是一臉的憂慮。兩名文物專家隨即趕到，經過他們的鑑定，的確如程逸頡所料，現在玻璃框裡的那幅畫，是贗品，原先展出的真跡已經被調包了。而就在今天早晨布展之前，兩名專家再次確認過那幅畫是真品，可見真跡是在展覽過程中被調包的。