看来，犯罪嫌疑人对这笔钱比较了解，那么嫌疑人又是怎么知道这笔钱的呢？他会不会就是周边的村民呢？在随后的走访中，一位群众给办案民警提供了一条重要线索。

　　公安县公安局刑侦大队民警姜维：其中有一名群众反映，在案发前四五天的样子，有一辆挂外地牌照的外地车，在村里边询问邹某的具体住址在哪里。群众也反映这几个询问的人大概有三四个，操外地口音。

　　而还有乡亲反映，就在案发时也曾看见一辆白色的越野车在村里出现过，并且也是四人左右。综合几方面线索分析，办案民警怀疑那辆白色的越野车以及车上人员有重大作案嫌疑。公安县公安局刑侦大队民警姜维：然后我们就根据视频进行追踪，我们就发现这辆车在案发以后，在案发前一天就到了我们章田寺乡的胡厂街道，然后案发以后迅速离开现场，然后经过章田寺乡，一直到孟家溪镇，然后到南平最后在南平镇上的高速，灾后在宜城下的高速。

　　与此同时，另外一路民警围绕着钱的来历展开了调查。据邹师傅反映，他家里藏着的这笔巨款并非他们老两口所有，而是他们的儿子别某从北京带回来的。随后民警与别某取得了联系，通过询问别某，一个姓曹的男子进入了警方的视线。

　　公安县公安局刑侦大队民警姜维：别某在取完钱后，这笔钱从银行取出来总共是170万现金，知道这笔款项的人，这件事情的人只有两个，一个是别某在北京以前单位的同事，另外一个就是曹某。

　　曹某浮出水面后，警方立即运用技侦手段对曹某的行动轨迹进行了调查，结果发现曹某的行动轨迹十分可疑。

　　公安县公安局刑侦大队民警姜维：我们通过多种手段对曹某的轨迹进行了分析，就发现曹某于8月20号偷偷从北京潜入到公安县，并且直接到了案发地胡厂社区的街道。

　　随着多个迹象的汇集，曹某作案的嫌疑急剧上升。警方随后又对曹某的几位关系人进行了调查分析，结果发现在案发前后，曹某跟几名襄阳籍男子联系密切，而其中一名男子的车辆与案发现场出现的车辆十分相似。

　　公安县公安局刑侦大队民警姜维：我们根据案发现场的监控，对这辆车的特征进行分析，进行比对后确定是同一辆车，然后我们对车牌进行轨迹分析，就发现这辆哈弗越野车在8月13号到16号期间，在公安县境内活动了三天。

　　在掌握了充分证据后，9月6日，公安警方兵分两路在北京和襄阳分别将曹某和吴某抓获。曹某对盗窃事实供认不讳。