专案组当即全员进驻国营542厂，启动大规模内部排查，可真正的排查工作，却陷入了前所未有的困境。
1985年，542厂共有职工三千余人，其中能直接接触成品钞票、进入生产车间、成品库房的核心岗位职工，就超过300人，涵盖印刷、质检、成品、库房、运输等多个部门，人员众多、分工繁杂。
受限于当时的技术条件，厂区内没有安装任何监控设备，全靠人工摸排、走访、核实，没有任何直接线索，只能靠逐一排查筛选，工作量堪称天文数字，难度极大。
专案组民警不分昼夜，对300余名重点人员展开全方位调查：梳理社会关系、核查家庭财产状况、追踪日常行踪、询问同事邻里，耗时数月，走访上千人，却始终没有发现任何可疑线索，案件侦破彻底陷入僵局，毫无进展。
就在警方一筹莫展、案情悬而未决之时，更嚣张的案件再次发生！
1986年7月，广东省惠州市工商银行，在清点新入库的5元面额新钞时，再次发现五包共计5000张新钞被调包成空白纸张，作案手法、纸张材质、铅封做旧方式，与潮州案件完全一致！
两起案件叠加，涉案金额直接飙升至元，且专案组尚未撤离542厂，作案人竟在全厂戒备、警方调查的眼皮底下再次作案，嚣张至极、胆大妄为，彻底挑战国家金融管控底线。
案情持续升级，公安部直接派出顶尖刑侦专家赶赴上海，与上海警方联合成立新的专案组，整合所有线索，将两起案件并案侦查，制定厂内深度排查+社会赃款追踪的双线作战方案，全力侦破此案。
一组警力深耕厂区内部，对新钞生产、封装、入库、出库全链条进行无死角复盘，逐一排除作案可能；另一组警力围绕被盗钞票的专属冠字号码，在上海全市各大银行、百货商场、珠宝店、高端消费场所，开展拉网式排查，全力追踪赃款流向。
功夫不负有心人，厂内排查组的复盘工作率先取得重大突破。
警方全面梳理542厂新钞全流程管控链条，层层排除、精准缩圈：
新钞从印刷流水线产出后，需经过检验科初检、入库前复检两道人工核验关卡，每一张钞票都会被查验，若在此环节调包，必然会被质检人员当场发现；
成品金库作为厂区核心禁区，实行双人双锁管理制度，必须两名持钥匙人员同时到场、履行完整审批手续方可开启，且有武警全天候值守，外人根本无法靠近；
运输环节全程有武警武装押运，多人同行、全程监控，没有单独作案、私自调包的时间与空间。
据此，专案组将作案范围精准缩小至成品车间；再结合钱箱铅封、封装细节进一步分析：装满新钞的钱箱重达四十余公斤，调包需完成翻转钱箱、拆卸铅封、替换钞票、重新捆扎、二次铅封、复原钱箱等一系列高强度体力操作，普通女性职工根本无法独立完成。
基于这一判断，专案组直接排除成品车间所有女职工，将侦查重心锁定在车间男职工群体。
成品车间男职工分为裁切、码放、薯理、打包四个班组，各班组分工明确、流程固定，警方逐一核实各班组工作时间、操作规范、在岗记录，均未发现明显突破口，排查再次陷入瓶颈。
与此同时，社会追踪组传来关键线索！
1986年春节期间，上海黄浦区三家银行网点、淮海路一家高端珠宝店，先后收到与被盗钞票冠字号码完全一致的5元赃款，其中仅珠宝店就收到126张，共计630元。
遗憾的是，当时正值春节消费高峰期，银行、珠宝店客流爆满，柜台职员、售货员每日接待大量顾客，根本无法回忆起付款人的长相、穿着、身形等具体特征，仅能确定是本地顾客，线索再次中断。
就在专案组商讨下一步侦破重心、调整侦查方向时，第三起失窃案猝不及防地发生！
1987年4月，吉林省农安县农业银行，在清点新钞时，又发现一包1000张被调包成白纸的5元新钞，作案手法依旧与前两次完全相同，没有任何改动。
专案组立即赶赴吉林，取回涉案钱箱、纸张等全部物证，开展比之前更为细致、严苛的技术勘验，这一次，终于找到了作案人留下的致命破绽！
专案组找来542厂多位资深老工人，对捆扎空白纸张的绳结进行辨认，老工人一眼便看出问题：涉案绳结捆绑手法混乱、松紧不一、打结方式完全不规范，与厂内统一要求的标准绳结有着天壤之别。
彼时，印钞厂钞票捆扎全靠手工完成，成品车间各班组绳结打法有着严格、统一的规定，由老师傅手把手教给新员工，日复一日的操作，早已形成肌肉记忆，哪怕职工在家包粽子、捆扎物品，都会下意识打出厂内规范绳结，绝不可能出现如此杂乱的打结方式。
这一关键线索，直接排除了裁