通過審問，偵查員得知販賣假幣給曾某的是一名年約35歲的河南籍女子徐某，偵查員隨即同徐某取得了聯系，要求購買假幣。由於徐某具備一定反偵察能力，偵查員只好亮出株洲方言，贏得了徐某信任。

　　反復幾次後，2009年6月2日，偵查員同徐某派來的送貨嫌疑人鄭某商定在廣州市王聖堂附近一招待所內交易。15時30分，偵查員將其抓獲，從其所提的塑料袋內的藍色鞋盒中找到用報紙包裹的『HD58883509』號碼的百元假人民幣198張，號碼為『YW85163873』的百元假人民幣1張，20元面額1000張，其中號碼為『FA76673731』共計499張，號碼為『FA76673733』共計500張，號碼為『FA76673727』1張。

　　鄭某還向偵查員透露了一條重要線索，稱為徐某提供假幣的是一名上線老板。

　　偵查員立刻圍繞上線老板展開調查工作，初步掌握了男子沈某伙同妻子莊某從惠來縣購入假幣，以廣州市天河區某居民屋為據點，利用散布廣州市內一些下線進行二次販賣的犯罪事實。

　　2009年6月16日23時，身背蛇皮袋的莊某出現在員村南街T型路口附近，等待丈夫沈某的接應。10分鍾後，當沈某搭乘摩托車趕來與莊某會合的時候，偵查員迅速出擊將兩人抓獲。當場從沈某身上查獲假人民幣45元，從莊某攜帶的兩個編織袋內繳獲以『FA』開頭的20元面額假人民幣31385張，共計627700元。偵查員隨後又從兩名嫌疑人居住地民房內查獲假人民幣870元。

　　據查，嫌疑人沈某、莊某均是廣東省惠寧市惠來縣人，兩人自2009年5月開始，多次乘坐大巴到惠來縣購買假幣，回廣州聯系『下線』准備交易。

　　交易時為了掩人耳目，莊某還經常叫11歲的兒子沈某為其送貨。據兩人交代，其所販賣假幣來自惠來縣，面額越小價格越貴。通常5張20元面額假幣對外開價16元。僅6月11日至13日三天時間，兩人就先後販賣假幣40萬元。

　　6月19日，偵查員抓獲該假幣團伙『下線』林某，以沈某、莊某為核心，鄭某、林某為下線的販假團伙被一舉摧毀。