警方開始詳細排查劇團所有工作人員，包括舞者、技術人員、道具管理員、清潔工等。重點是案發前24小時內能接觸到綢帶準備區域的人員。
後台監控顯示，演出前一天晚上，道具管理員老李按照慣例檢查並懸掛好所有綢帶。之後直到演出前，綢帶保管室一直上鎖。但淩晨四點左右的監控畫麵有大約十分鐘的雪花乾擾，像是信號被短暫屏蔽。乾擾前後，畫麵中綢帶懸掛的位置似乎沒有變化，但無法確定是否有人趁乾擾期間潛入做手腳。
誰能製造這種有目的的監控乾擾？技術組在道具室附近的線路中發現了一個微弱的、殘留的無線信號乾擾器觸發痕跡，型號常見，難以追蹤來源。
案發當天下午最後一次彩排時，蘇雨桐和陸遠帆還正常使用了這些綢帶，沒有異常。這說明破壞很可能發生在彩排後到正式演出前這段相對緊張的時間裡。
嫌疑人範圍包括：能拿到鑰匙的道具管理員老李、負責高空設備的技術員小趙、以及同樣使用綢帶、熟悉其結構的陸遠帆，還有可能溜進後台的其他演員或工作人員。
調查發現，老李工作二十多年，口碑很好，與蘇雨桐無冤無仇。小趙是新來的技術員，有些毛躁，但動機不明。陸遠帆……有劇團人員私下反映，最近團長有意培養蘇雨桐接替他成為新的“台柱子”，甚至可能讓他轉向編導或管理工作，陸遠帆對此似乎有些失落和焦慮。而且，他和蘇雨桐雖然是搭檔，但最近幾次排練，有人聽到他對蘇雨桐的動作細節格外挑剔，甚至有過爭執。
陸遠帆的嫌疑上升。但他是眾目睽睽下的“受害者搭檔”，如果是他，如何能在表演中途、兩人身體分離的瞬間，確保蘇雨桐的綢帶斷裂？他必須精確知道破壞的位置和強度，並能預估斷裂的時機。
林海反複觀看事故發生時的現場多角度錄像。畫麵顯示，在鬆手前的瞬間，陸遠帆和蘇雨桐的身體有一個極短暫的、幾乎無法察覺的反向微小錯動，不像正常發力，倒像是陸遠帆的手腕或手臂有一個極其隱蔽的、向內的擰轉或按壓動作，隨後蘇雨桐身體痙攣、墜落。
這個細微動作是編排的一部分，還是……
“查陸遠帆！重點查他的背景、近期通訊、財務狀況、有無購買或接觸過腐蝕性化學品和信號乾擾器的記錄！同時，詳細詢問蘇雨桐的親友、同事，尋找她與陸遠帆之間是否存在不為人知的深刻矛盾！”林海直覺這個看似完美配合的搭檔，可能隱藏著致命的殺機。
然而，調查陸遠帆的進展並不順利。他表現得很悲痛，配合調查，聲稱自己完全不知道綢帶有問題，那個反向動作是為了“更好地借力推送她滑開”，是技術細節。他的通訊記錄乾淨，沒有購買可疑物品的記錄。家中也沒有發現相關化學品。劇團上下雖然對他有微詞，但無人能說出具體實質性的衝突證據。