三个坏蛋，第一个坏蛋是丁子和CEO，雇佣杀手，目标钻石王，丁子母亲和丁女。
第二个坏蛋是丁女和丁女舅舅，雇佣杀手，目标为丁妻和其父母，是不是还有其他人，有待证实。
第三个坏蛋，难以指证，甚至在逻辑推测也带有很大猜测成份的惠子，雇佣血腥杰克为遗产专家，布置迷局。
针对第三个坏蛋，苏诚内心有些打鼓，因为在当时情况下，惠子需要的是律师，律师可以帮她争取到应该得到的遗产。那代表着血腥杰克是没有必要出现的。第一个可能，真的有人追杀惠子。第二个可能，血腥杰克接到的不仅是本分的遗产委托，很可能是凶残的遗产委托。因为遗产委托是按照委托人受益部分进行抽成。
这个谜题很难解开，因为惠子本身手上是不沾鲜血的。
第二个坏蛋丁女，理论上手上也不沾鲜血，但是只是理论上。
丁子在自己别墅门口泡茶，看见四辆警车到达，十几名穿制服和穿便衣的警察走到丁女家门口，和保镖交谈，保镖请丁女下来，许璇出示了搜查令。
在搜查之前，宋凯很抓狂，他已经入侵丁女电脑和手机，进行全面的检查，但是没有任何和其舅舅联系的信息和记录。一台电脑除非格式化或者是重装系统，否则电脑内有系统日记会记录一些相关信息。
但是苏诚安慰宋凯，咱们机会只有这一次，丁女现在是唯一突破口，如果什么都没有，那我们就撤，让他们杀的血流成河，我们再去收尸。苏诚心里就是这么想的，一个人能力再强，他所能做的事也是有限的，不要苛刻的对待自己，人生苦短，对自己好一些。当自己尽力去做一件事，最终还是失败的时候，就不要再用消极的情绪来折磨自己。
搜查不到五分钟，许璇就发现问题，丁女非常紧张。丁女迎接警察时候是空手，但是悄悄的将客厅沙发的小挎包背在身上。其实如果丁女不背，警察很可能会忽视这么明显的客厅，明显的沙发上明显的小挎包。
许璇从小挎包内拿出一部手机，要求丁女解锁，没想到丁女拒绝，许璇警告，要求解锁，丁女再次拒绝，丁女妨碍公务罪当场被捕，手机被立刻送往技术科。
手机到达技术科后，几分钟就被破解，这部手机的主人已经在挪威留学半年没有回A市。原来这手机主人是丁女同学，上飞机前让丁女帮忙停机保号。现在手机都是实名制，除非盗窃等比较偏门不能说的手段，手机号码会被身份证等证件绑定。
丁女就是用这部手机的社交软件，联系从偷渡渠道到达B市的舅舅。