蒂姆·艾勒顿盗换林内特·多伊尔的珍珠，是一场分两个阶段进行的骗局，起初让项链失踪看起来像一起简单的盗窃案。赫尔克里·波洛重构案情时，将较早发生的真珍珠被仿制品调换，与蒂姆在林内特去世当晚后来进入她舱房的行为区分开来。蒂姆承认从她床边的桌子上拿走了项链，但说不清她当时是活着还是已经死去；他的供认查明了珍珠失窃一事，却不能证明是他犯下了谋杀。

表面盗窃背后的调包

林内特的珍珠被报告失踪后，波洛首先调查蒂姆。显而易见的可能性是蒂姆拿走了珍珠，但这种解释无法说明，为什么后来又有一条看起来像失踪项链的项链被送了回来。经过检查，送回来的项链被证实是仿制品。对波洛而言，这一区别改变了问题的性质——失踪后又出现的并非真珠宝，而是一条蒂姆早已用来调换真珍珠的仿制项链。因此，表面上的失而复得掩盖了真项链早已被调包的事实。

这一区别使两个行为不会被混为一次盗窃。蒂姆事先准备好一条仿制项链，用来替代林内特的真珍珠；案发当晚，他进入她的舱房，拿走了在那里发现的项链。波洛认出送回来的项链是假的，这并不能证明真珍珠已经找回。相反，这一线索表明真正的调包早已发生，而真珍珠一定仍藏在别处。

波洛如何追查真珍珠

波洛认定真珍珠藏在蒂姆舱房里的一串念珠中。念珠上的珠子雕刻精巧，可以旋开，每颗珠子里面都用赛可丁胶固定着一颗珍珠。这个藏匿方式将一件虔诚用品变成了一个不起眼的容器——波洛推断，除非有某种迹象引起警方搜查人员调查的理由，否则他们通常会尊重宗教象征物。念珠的构造和所在位置解释了为何即使蒂姆已受到怀疑，搜查也可能仍找不到珠宝。

波洛还重构了乔安娜·索斯伍德可能将仿制项链寄给蒂姆的一种途径。他推测，项链被放在一本书里，书页中央挖出了一个方形空格；由于书本两端都是敞开的，邮寄处理时不大可能有人把它打开检查。波洛将这一可能性与蒂姆从马略卡岛抵达一事联系起来——蒂姆听说多伊尔夫人将去度蜜月后便动身前来。这种推测的方式解释了仿制项链如何可能送到蒂姆手中，但这仍是波洛的推论，而非乔安娜参与其中的证据。蒂姆拒绝承认她有任何参与，并指出调查人员没有针对她的证据。

进入林内特舱房

这次直接盗窃发生在林内特去世当晚的凌晨。有人看见蒂姆在一点刚过时离开她的舱房。面对这一情况，他承认自己进了房间，悄悄沿着床边的小桌摸索，拿走项链，放下一串别的项链，然后溜了出去。这种做法利用了一个事实——林内特把珍珠放在床边的桌子上，而在蒂姆看来，她全神贯注于自己的烦恼，不大可能注意到项链被调换。他还说，这次机会似乎格外便利——他的舱房只隔着两扇门。

蒂姆原以为林内特睡着了。波洛问他是否听见她呼吸时，蒂姆说自己记不起是否听见；他记得房间里十分安静。波洛又问他是否闻到枪械发射后可能残留的烟味，蒂姆表示自己不认为闻到了，但也无法有把握地回忆起这一细节。这些记忆空白使盗窃发生的具体时间无法确定——蒂姆说不清拿走项链时林内特是活着还是已经死去。他的供认解释了自己为何出现在舱房里，却不能单凭这一点回答她如何死亡，也不能证明他是凶手。

供认、隐瞒动机与结论的局限

蒂姆供认偷了珍珠，并承认真珍珠就在波洛所说的地方。他没有提供不利于乔安娜的证据，也没有解释自己如何弄到仿制品，只坚持说后者是他自己的事。他的回应清楚划出了界限——他愿意承认什么，又不愿牵连他人承认什么；波洛认可这种立场合乎道理，但并未因此视盗窃为无罪。

蒂姆解释说，母亲对波洛的友善让他感到不安。他不愿在准备进行一次冒险的调包之前，坐在一位成功的侦探旁边；他承认这种接近令自己打了退堂鼓，但还不至于让他放弃计划。他说自己迟早必须完成调包，并认为船上提供了难得的机会。这些细节说明了他实施计划时的实际处境及其对风险的认识，却不能证明他有谋杀林内特的动机。

这一事件也揭示了一个危险——不能任由一起显眼的罪行解释所有可疑情形。蒂姆在谋杀当晚出现在林内特的舱房里确实意义重大，但他的说法留下了最关键的不确定之处——他不知道拿走项链时她是否还活着。同样，找回的仿制品并没有使林内特的真珍珠失而复得，而波洛关于乔安娜可能参与其中的说法也没有得到独立证实。因此，盗窃案的侦破澄清了案件的一条线索，同时仍将蒂姆已证实的行为与谁杀害林内特这一独立问题区分开来。