斯妲莎在舒玛的指导下，耗费数月研究原作的颜料、画布甚至保存痕迹，终于成高仿画。与此同时，“魔法师”也摸清了博物馆的安保规律：闭馆维修期间，夜间仅有红外线和移动传感器运作，凌晨3点会有10分钟的系统重启间隙——这正是替换的最佳时机。
执行：10分钟的惊心替换 行动当晚，舒玛团队按计划潜入博物馆。“魔法师”成功切断监控信号，“尤尤”在外接应。舒玛带着高仿画进入展厅，在系统重启的10分钟内，用特制工具打开防弹玻璃展柜，以最快速度成真迹与高仿画的替换。过程中，舒玛发现展柜内藏有备用传感器，险些触发警报，好在他反应迅速，用磁铁暂时屏蔽了信号。然而，计划之外的危机悄然降临：经验丰富的老警察希维托正怀疑博物馆馆藏有异常，当晚恰好巡查。他在馆外发现“尤尤”的可疑车辆，立即进入馆内。舒玛团队被迫紧急撤离，慌乱中，高仿画被希维托瞥见一角。希维托虽未当场抓包，却对这幅“突然出现的画”产生了怀疑。
反转：真假画的多重博弈 盗窃成功后，舒玛将真迹交给教授，却发现教授并非最终买家，而是替一位黑帮大佬“客户”行事。大佬舒玛亲自护送真迹出国，舒玛意识到自己陷入了更深的圈套——大佬可能会杀人灭口。与此同时，希维托通过调查斯妲莎的画作风格，锁定了舒玛团队。他找到舒玛，却并未立刻逮捕，反而提出交易：他不揭发盗窃，条件是舒玛必须交出高仿画。原来希维托一直想为国家博物馆争取经费，而一幅“被追回的高仿画”能成为申请资金的理由，让博物馆升级安保系统。
舒玛看穿了希维托的用意，也嗅到了反击的机会。他表面答应交易，实则早已布下后手：他交给教授的“真迹”，其实是斯妲莎制作的第二幅高仿画，真正的达芬奇真迹仍在自己手中。当教授带着“假真迹”与黑帮大佬交易时，希维托带着警察赶到，人赃并获。大佬、教授被捕，而舒玛则带着真正的《抱银鼠的女子》消失——他没有将画变卖，而是匿名将真迹送回了博物馆。
结局：骗局落幕，真迹归位 电影，博物馆重新展出《抱银鼠的女子》，人知晓它曾经历被盗与回归。舒玛彻底摆脱了警方的追查，斯妲莎因模仿技艺被艺术界认可，希维托则因“追回高仿画”获得表彰，博物馆也如愿拿到安保升级经费。一场围绕名画的骗局，最终以“多方共赢”的方式收场——唯一的输家，是贪婪的黑帮与人，而真正的艺术珍品，始终属于它该在的地方。