有人经过。
林正常决定先去小巷看看。沿着狭窄昏暗的小巷前行，他注意到地面有些潮湿，墙角长满了青苔。在小巷的尽头，有一个垃圾桶，他上前翻找，希望能找到一些有用的线索。果然，在垃圾桶底部，他发现了一个揉成团的黑色布袋，布袋上散发着一股淡淡的茶香，与铁观音的香气极为相似。
他小心地展开布袋，里面掉出几枚茶叶，林正常捡起一片茶叶放在鼻尖闻了闻，心中确定这正是丢失的铁观音茶叶。看来，盗贼很有可能是在这里转移赃物。
回到仓库，林正常又仔细研究起那段监控录像的空白时段。他发现，录像恢复正常后，画面中的时间显示有细微的偏差，这让他心生疑虑。经过一番技术分析，他发现有人对监控系统进行了黑客攻击，篡改了时间，试图混淆警方视线。
“能如此熟练地操纵监控系统，看来盗贼并非普通小贼，而是具备一定专业知识的团伙。”林正常心中暗忖。
就在这时，赵启年接到了一个神秘电话，对方要求他准备五百万现金赎回茶叶，否则就将茶叶销毁，让他血本无归。赵启年惊恐万分，向林正常求助。林正常冷静地对他说：“先别慌，按照他们的要求做，我会在交易现场抓住他们。”
交易地点定在郊外的一座废弃工厂。夜晚，月色朦胧，林正常提前带着警方潜伏在工厂四周，等待盗贼的出现。时间一分一秒过去，终于，一辆面包车缓缓驶入工厂。车上下来几个身影，他们警惕地环顾四周，然后从车上搬下几个箱子，箱子里装的正是那批失窃的铁观音茶叶。
林正常一声令下，警方迅速出击，将盗贼团团围住。盗贼们惊慌失措，企图反抗，但在警方的强大火力下，很快就缴械投降。
然而，在审讯过程中，盗贼们却一口咬定，他们只是受人指使，真正的幕后主使另有其人。他们声称，自己只是按照指令，通过黑客技术入侵仓库监控，从通风口进入仓库窃取茶叶，然后将茶叶转移到小巷，再按照要求送到交易地点。至于幕后主使是谁，他们也并不清楚，每次都是通过匿名电话接收指令。
林正常觉得事情没那么简单，他深入调查盗贼的背景，发现他们都是一些有前科的电脑技术人员，最近都陷入了经济困境，急需用钱。这让