一名富商正在读小学的女儿被绑架，一同被绑走的还有女儿的几名同学。绑架案发生当时，富商正在酒店为女儿举办生日派对，而女儿在跟特意请来在学校跟自己关系好的几名同学一起玩耍，而富商则带着妻子跟前来参加派对的人社交。几名孩子在晚上九点多被发现失踪，且当晚十点多，富商接到了绑架犯打来的电话，要求不许报警否则就撕票，同时给出了明确的赎金金额。
好几名孩子同时被绑架，且这几个孩子的父母都是有头有脸的生意人，刚发现几个孩子被绑架时，几对父母本打算立刻报警，然而绑匪的电话一打来，出于绑匪威胁报警就撕票的恐惧，几对父母在激烈争执过后还是放弃了报警，留在富商家中等待绑匪下一步指示。
第二天下午，即绑架发生十四小时后，富商依照绑匪要求交付了赎金金额。尽管交付了高额的赎金，然而富商却再也没有接到来自绑匪的联系，在又过去十二小时后，富商女儿的尸体在郊区别墅附近被发现。之后不久，另外几名一同被绑架的孩子被不同的人送回了各自家中。
富商女儿的尸体是被一名环卫工人发现，环卫工人发现尸体后立刻报警，警方抵达封锁现场，安善与助手夏濛也赶往现场进行初次尸检。
针对富商的绑架案，交付赎金后绑匪在撕票同时又将另外几名一同被绑架的孩子毫发无损的送回，尽管看似只是普通的绑架勒索撕票案件，可绑匪的行为却显得有些不寻常。
而更令人感到毛骨悚然的，是富商女儿被发现时的尸体状态。
富商女儿在参加生日派对时身上穿的是粉红色的公主蓬蓬裙，头发被编织盘起并在头上戴了一个小皇冠，然而富商女儿的尸体被发现时，身上的衣服却整套被换成了芭蕾舞服，脚上的小皮鞋也被换成了一双不合脚的芭蕾舞鞋，而头上的小皇冠也被摘了，脸上嘴唇处还被用口红画了一个诡异的如同小丑一般的笑脸。
经过安善的初步尸检，富商女儿死于窒息，作案工具是丝带一类物件，除颈部勒痕外，身上没有其他明显虐待伤痕，死亡推测时间为前一天晚上十一点到十一点半之间。
换而言之，富商女儿在被绑架后不久，就已经遭到绑匪撕票。
富商夫妻二人在警员的陪同下到局里认尸，在确认了死者的确是他们被绑架的女儿后，富商的妻子当场晕倒，被送去了最近医院，只余下富商自己在局里，等待警方问话配合调查。
另外几个被牵涉到绑架案中的家庭，根据实际情况分派刑侦队员前往受害者家中，让被绑孩子在母亲陪同下接受问话，而孩子的父亲则前往局里跟警方说明案发前后的情况。
在接到案件那一秒起，刑侦大队就已经展开了调查。
调监控录像确认孩子如何被绑匪带走，请求经侦协助调查赎金去向，调查孩子们被绑架后富商接到的电话信号来源，还有就是对富商夫妻二人以及其他几个孩子的父母进行背景调查。
从监控录像上看，孩子们原本是在酒店里玩捉迷藏，后来突然被富商女儿召集到一起，然后自己走出了酒店，坐上了一辆停在酒店门口附近的轿车。
整个过程并没有拍到任何人有跟几个孩子产生过接触，那么，绑匪是如何令孩子们自己主动离开酒店坐上轿车的？
“闫冧，当年科技股票操纵案逃脱判刑的高管，也是操盘总指挥。闫冧在前几年参与到p2p的创投成立中，公司成立后大肆从银行高管以上级别挖人组建自己团队，开始转投大标，实际上存在内部问题，高管收回扣，投资差标。二零一四年年底投资接连爆雷，出现大量坏账，一五年闫冧的合伙人借壳推动上市，闫冧却在这时候抽身离场。一八年p2p大量暴雷，一九年监管整顿互联网金融行业，但由于闫冧早于几年前提前离场，于是再次从p2p经济案中成功脱身。”黄正启向沈藏泽报告刚调查清楚的闫冧个人背景，在监控室里的好几名刑警都皱眉露出了嫌恶的表情。
这个闫冧，毫无疑问就是靠吃人血馒头积累的个人财富。