梁袭道：“对于这点我不太同意。我认识血月管家好多年，我发现他有一个特点。别人都会注意和照顾场中焦点。他相反，他认为焦点人物已经得到足够的重视和照顾，他会主动接触边缘类的人。他潜意识还是把自己当作管家，管家不能冷落客人。”
罗密欧道：“接受这个看法。你认为血月管家事先知道消息吗？”
梁袭人在一楼大客厅，落在主位后转头，道：“在血月管家待客之时，他听见声音后转头看向侧面，能从窗户看见迂回向城堡正面的歹徒。从客观证据上看血月管家是临时起意。假设血月管家知情，那他会在后花园处安排保安，给自己争取更多的时间。”
罗密欧对这个问题不置可否，道：“重要的问题。当时汉娜在一楼大客厅的东南角落位置，一个人准备冲泡一杯咖啡。血月管家三人在西北的茶桌位置。歹徒进入客厅之后，这两伙人都已经消失。歹徒在一楼浪费了七分钟时间，请问他们找的是汉娜，还是血月管家？”虽然歹徒抓住一名工作人员逼供，但是工作人员已经被歹徒杀害。
梁袭道：“我认为你问的问题不完全正确。我认为重点在于，为什么歹徒会浪费七分钟时间，并不认为他们要攻击的目标已经上楼了呢？正常来说，找了一圈没看见人，前后已经包围，目标只能朝楼上走，没有几个人会先想到密室。”
罗密欧道：“当时通讯处于屏蔽状态。大胆猜测：歹徒在内鬼的指挥下，确定目标还在一楼，并没有上楼。”
梁袭道：“因此可以判定主建筑内存在歹徒的内鬼。接下去飚车到达的反恐办公室和歹徒交火，歹徒分成三组，一组朝海滩撤离，守住撤退点。一个人依靠建筑阻击突然出现的反恐办公室。我认为歹徒低估了反恐办公室的战斗能力，否则他们不会分出三个人上楼搜查目标，而是立刻撤退。”
罗密欧道：“细节来了，反恐办公室到达后，歹徒上楼搜寻目标。这是不是可以理解为，给他们下达指令的人已经不在现场。这人朝二楼撤离，歹徒们误会了他的意思，以为内鬼暗示跟他走。”
小白插口道：“在9点47分，反恐办公室进入城堡，歹徒朝车辆射击，反恐办公室人员从厢车后门下车进行还击。9点48分，三名歹徒到达二楼，在三名歹徒到达二楼前十五秒，有一个人刚刚从一楼到达二楼。”
罗密欧：“就是他，他十有八九是歹徒的联络官，是内鬼。”
小白道：“约克，40岁，隶属瑞典和平鸽安保公司，是和平鸽公司的保镖副主管。其作为副队长和长期受雇考斯特。”
梁袭道：“由此可见我是对的，考斯特才是黑月的雇主，他的目标是杀死血月管家。”
小白道：“这边还有一条信息：约克是土耳其人。”
血月遇袭案（中）
小白说完，梁袭和罗密欧陷入沉默。梁袭从蕾父等多处证实，土耳其人真想弄死考斯特，黑月的背景就是土耳其。梁袭一直在绕开一个问题，他希望经过调查能自然而然的找到答案，那就是土耳其人为什么要帮助考斯特呢？更有趣的是作为考斯特的保镖约克竟然也是土耳其人。
罗密欧从二楼下来，与梁袭落座客厅，勤快的小白立刻去烧水泡茶。小白的内心非常激动，整个伦敦能让两个侦探无言以对的只有自己了。两位侦探从开始的动力十足，到推理的信心满满，当答案呼之欲出时，小白直接让他们哑口无言。
罗密欧先开口：“不到现场，单凭每个人的口供和笔录，还有视频照片，汉娜的嫌疑很大。到了现场后，按照时间线推演出嫌疑最大的人是考斯特。小白说明约克的身份……是不是可以这么考虑，考斯特肯定知道约克的背景，考斯特虽然是土耳其的敌人，但土耳其不代表土耳其人。而且利用约克的土耳其身份或许有利于考斯特做事。”
罗密欧：“比如这次，约克可以作为黑月的联络官，指挥黑月在一楼搜杀血月管家或者汉娜。”
梁袭道：“还有一个可能，考斯特知道约克是内鬼。约克有没有被逮捕？”
“没有，约克没有携带违禁品，没有携带武器。”罗密欧道：“你说的也有点道理，我之前做笔录时得知约克他是围外保镖。就比如考斯特住总统套房，贴身保镖会留在套房内，甚至考斯特的身边，通常还包括门口警戒区。围外保镖负责酒店周边信息收集，同时客串后勤安排车辆，帮忙跑腿。从信息来看，约克应该是围外保镖的队长或者副队长，他直接听命于考斯特的保镖长。”
梁袭道：“要验证我们哪个猜测是对的很简单，约克还在英国吗？”
罗密欧查询道：“他搭乘昨天上午班级回瑞典。”
梁袭道：“我们联系考斯特，要一份现场录制的实时约克画面。如果考斯特利用约克做联络官，那约克必然是考斯特信任的人，现在的约克工作和生活都很正常。如果考斯特知道约克是内鬼，故意留在身边，约克抓住机会联系黑月突袭血月城堡，那么约克现在肯定很不快乐。”
罗密欧发现梁袭话语中的矛盾：“约克如果是内鬼，那黑月目标就是考斯特，为什么约克却指挥黑月在一楼搜索目标呢？他不知道考斯特去了三楼卧室吗？”
梁袭赞同罗密欧的怀疑，道：“我感觉这个案子不是那么简单。怪异的是，汉娜说她收到消息，城堡将遭遇袭击，她做好了准备。但是她却不愿意告诉我怎么收到消息，她为什么相信这个消息呢？”