5月11日晚，28岁的“故宫大盗”、山东男子石柏魁在北京市丰台区一家网吧被警方控制，随后警方宣布，引起广泛关注的故宫博物院展品被盗案在58小时内告破。
“故宫大盗”夜盗展品
5月8日22时30分许，故宫博物院夜班值班人员在院内发现一名形迹可疑的男子。当工作人员要求这名男子蹲在地上，并转身向有关单位汇报情况时，可疑男子突然逃跑。故宫博物院动用所有值班人员、备班人员、驻院派出所民警及武警等进行了持续一晚的查找，，然而可疑男子踪影全无。
次日上午，在进行馆前的例行检查时，工作人员发现，故宫博物院斋宫第二进院落的一面装饰墙上有一个破洞，位于斋宫诚肃殿的两依藏博物馆展览现场展品失窃，立即向有关方面通报并向公安部门报案。
“后殿西侧朝北展柜中的一个柜子被拿空，可能是从上部把玻璃拍碎了。”知情人介绍，“窃贼可能是藏在未开放的区域躲开了工作人员巡检。”
“整个故宫东半边都被武警封锁了，包括工作人员在内，非警方的人员都禁止入内。”知情人说，现场有北京警方刑侦、文保、刑事技术等多部门多警种的警力。
9日下午，在警方特许下，故宫博物院展览部负责人进入现场。经过现场清点，失窃的共有9件展品，之后在嫌疑人经过的路线上，警方找到了两件被盗展品，均有局部损坏。
58小时“故宫大盗”落网
北京警方介绍，接到报案后，北京市公安局局长傅政华亲自部署指挥，组织精干力量成立专案组，全力以赴开展侦破工作。
“经过几次勘查，现场没有发现特别有价值的线索。”知情人说，犯罪嫌疑人如何躲藏，又是如何成功脱身，逃向何处，这些都是现场调查需要解决的重要问题。
最终，警方在案发现场提取到了有价值的痕迹物证和嫌疑人逃离时的影像。在对痕迹物证的比对中，专案组发现，现场遗留的痕迹与一名叫石柏魁的人员比较吻合。
石柏魁，男，1983年出生，山东省曹县人。知情人透露，石柏魁曾因违法行为在北京留有案底，在当时接受处理时，警方保留了他的个人信息等。
11日一早，专案组派出一组侦查员，火速赶往山东曹县石柏魁的老家展开调查，同时，多组侦查员在北京对石柏魁的关系人、落脚地等展开调查。
在走访调查中警方得知石柏魁喜欢上网。专案组综合运用了多种科技手段，对石柏魁可能出现的场所、区域等进行监控。
11日19时许，警方通过综合运用技术手段获得一条重要线索：石柏魁在北京市丰台区一家名叫友联时代的网吧上网。专案组火速调派侦查员前往网吧实施抓捕。
“先有两个便衣侦查员找到网管，确定了嫌疑人的位置，并对网吧情况进行了观察，接着抓捕组的侦查员进去，把石柏魁控制。”知情人说，石柏魁没有反抗和争辩，整个抓捕过程十分安静。
11日晚，北京警方宣布，石柏魁对盗窃故宫博物院展览品的犯罪事实供认不讳，警方已经找回部分展品。
12日，警方公布了石柏魁作案的过程，称他5月8日在故宫博物院斋宫参观展览，后藏匿于现场伺机作案，躲避清场检查后破坏展厅北侧窗户及玻璃入室行窃。石柏魁随后被警方刑事拘留。
仍有疑团待解
“石柏魁被抓时穿一件白色短袖衬衫，身材又瘦又小，大概身高1.60米左右，话不太多，带点山东口音。”知情人说。石柏魁称，在故宫旅游的时候没打算偷东西，“进去后听导游介绍，也不知道怎么了，脑子一转圈就想起盗窃。”
据透露，石柏魁拥有一份由山东核发的电焊工证书，在北京整天泡在网吧里。
虽然石柏魁已经落网，但这起盗窃案仍有不少疑团未解：首先，石柏魁是如何躲过了故宫工作人员闭馆后的巡查，又是如何逃离现场的；第二，在石柏魁盗窃和逃跑过程中，故宫的安保系统为何未报警；第三，石柏魁盗窃的真实目的是什么，以及如何处理被盗展品。
对于这些问题，北京警方均以案件正在侦破为由拒绝透露。记者了解到，故宫此前发生过5起失窃案，最近一次发生在1991年。所发案件均告破获。
中国人民公安大学教授王大伟在博客中提到了对故宫展品被窃案的反思：切不可因为此次失窃物品不重要而暗自庆幸，评估要报喜，更要报忧。失窃即安保方案失败；安全预案不是事后的反应和应急措施，而应该是主动的、先发的提前模式。所以预案要有两个，一个是防范的预案，一个是发案后的快速应对预案。预防胜于快速反应。