包公得知此事後，心想：羅承仔肯定不是盜賊，那真正的盜賊到底是誰呢？於是，包公把衛典傳來，重責二十大板，大罵道：“你這個刁惡的奴才，我哪裏判錯了？你自己不小心遭了盜賊，盜賊肯定早就跑遠了，你就該自認倒黴，居然還敢怨恨官府！”說完，就命人把衛典關進了監獄。
城中城外的人都知道衛典被打又被關押，官府也不再追究盜賊的事情。真正的盜賊鐵木兒、金堆子等人聽說後，心中大喜，於是召集同夥，買辦酒肉，還願謝神。他們一直吃喝到深夜，才各自散去，還笑著說：“人們都說包爺神明，也不過如此。真希望他子子孫孫都能世代為公侯，一直在我們這個府做官，這樣我們就能一直自由自在，沒有驚擾。”
這天夜裏，包公因為衛典被劫的案子，親自微服出訪。他穿著布衣，戴著小帽，悄悄來到街市。走到城隍廟西邊時，正好聽到盜賊們的歡聲笑語。包公心想：他們祝願我子孫富貴，這倒沒什麼，但說自由自在、無驚無擾，就很可疑了。於是，他用小錐子在牆上畫了三個大大的“錢”字。
接著，包公又轉到觀音閣東邊，又聽到有人說：“城隍爺爺真靈，包公爺爺真好；要不是他糊裏糊塗不追究，我們可都要倒黴了。”包公心裏又想：說我好倒也罷了，但說都要倒黴的話，就更可疑了。這話和之前聽到的，都像是盜賊說的。於是，他把三枚銅錢插在牆壁上，然後回到衙門休息。
第二天是初一，包公和眾官員一起去城隍廟上香。行禮完畢後，他立刻乘轎來到廟西街，找到牆上畫有三個“錢”字的地方，命令民壯包圍房屋，抓住了鐵木兒等二十八人。又轉到觀音閣東邊，找到插著三枚銅錢的地方，也讓手下包圍房屋，抓住了金堆子等二十二人。回到衙門後，包公開始審訊。
他先把鐵木兒夾起來，罵道：“衛典和你們有什麼仇？你們要在黑夜裏強行搶劫他家的財富。”鐵木兒等人再三否認。包公說：“你們希望我一直在這裏做官，好讓你們自由自在、無驚無擾，為什麼卻不遵守法度，去當盜賊！”鐵木兒等人聽到這話，嚇得膽戰心驚，隻好如實招認：確實一起搶劫了衛典的家財，並分贓了，自知罪責難逃，懇請包公饒他們一命。
包公又把金堆子等人夾起來，問道：“你們為什麼和鐵木兒等人一起搶劫衛典？”金堆子等人一開始堅決不承認。包公大怒道：“你們這些人都說‘城隍爺爺很靈，包公爺爺很好’，今天要是不招認，個個都要‘倒黴’！”金堆子等人聽到這話，頓時垂頭喪氣，膽戰心驚，也一一招認了罪行。
最後，包公判決追回贓物，還給衛典，讓他回家；將金堆子、鐵木兒等人判處死刑，秋後處決。