Từ nguồn tin của quần chúng truy đúng đối tượng
Theo lời trình báo, khi mở cửa làm việc, họ phát hiện chiếc két đựng tiền đã "biến mất". Mọi người tỏa ra đi tìm thì phát hiện chiếc két bị phá hỏng, vứt ở trong gian nhà xưởng của tổ thợ sơn. Từ dấu vết ở hiện trường, trinh sát nhận định, thủ phạm là người thông thuộc địa bàn.
Qua rà soát số nhân viên Công ty TNHH Hoàn Xa, trinh sát thấy nổi lên đối tượng nghi vấn là Ngô Văn Sinh - thợ sơn, quê ở Thái Bình. Từ nguồn tin do quần chúng cung cấp và các chứng cứ thu thập được, một tổ trinh sát đã nhanh chóng lên đường về Thái Bình.
Khi thấy các trinh sát xuất hiện, Sinh vô cùng hoảng hốt. Tuy Sinh cố tình quanh co nhưng không giải thích được thời gian đêm 23/1 Sinh đang ở đâu, cũng như nguồn gốc số tiền hơn 13 triệu đồng giấu trên nóc tủ và lý do tại sao Sinh nghỉ việc đột ngột về quê.
Qua điều tra, Cơ quan Công an xác định: Tháng 3/2004, Sinh vào làm thợ sơn tại Công ty TNHH Hoàn Xa. Trong quá trình làm việc, Sinh để ý thấy giữa khu nhà xưởng và văn phòng có một cửa ngách thông nhau nhưng mọi người không bao giờ khoá cửa. Đêm 23/1, sau khi đi chơi ở Công viên Thủ Lệ về qua công ty, Sinh nảy ra ý định trộm két tiền. Hắn nhảy qua tường, đột nhập vào văn phòng từ phía nhà xưởng và bê két đựng tiền sang phòng của tổ sơn phá két, trộm cắp toàn bộ tài sản