Tim Allerton盗取并调换Linnet的珍珠

蒂姆·艾勒顿盗窃并调换莉内特·多伊尔的珍珠，让赫尔克里·波洛必须从莉内特遇害案中另行厘清第二起罪行。蒂姆早已用仿制品换下真项链，之后又进入莉内特的船舱，从床头桌上拿走项链。真珍珠藏在他船舱里一串雕刻精巧的念珠中。他的供认证实了盗窃一事，但他在莉内特遇害当晚到访她船舱，也留下了一个更令人不安的问题——他拿走项链时是否知道她已经死亡。

背景与早先的调包

这起盗窃并非谋杀发生后有人顺手抢走一条贵重项链那么简单。波洛的重建将较早发生的调包，与蒂姆后来进入莉内特船舱的行为区分开来。莉内特·多伊尔的真珍珠项链在案发当晚之前，已被仿制珍珠项链换掉。莉内特死后，项链被报告失踪，随后又似乎失而复得；波洛却认出，归还的那串并非真品。因此，这场看似寻回项链的事掩盖了最初的调包，而非解决了问题。

更广泛的仿制珠宝交易模式，使调查人员将怀疑指向蒂姆的同伙乔安娜·索斯伍德。贾普总督察有理由怀疑，曾与现代珠宝行会有联系的索斯伍德，可能经手过珠宝、安排制作仿品，并与另一名实施调包的人合作。波洛还知道，索斯伍德是多伊尔夫人的密友。他推断，蒂姆从马略卡岛得知多伊尔夫人将在那里度蜜月后，索斯伍德便把仿制项链寄给了他。波洛推测，项链是通过一本中间书页被挖去一方的书寄送的——他认为，这样的包裹可以通过邮政寄送而不被拆开。这是他的推断，并非索斯伍德的供认。

夜间盗窃

蒂姆自己的说法交代了事情发生时的直接情形。他得知莉内特会把项链放在床边的一张小桌上。她遇害当晚，他溜进她的船舱，摸索着找到项链，拿走后放下一串别的项链，再悄悄溜了出去。他说自己以为莉内特睡着了。波洛查明，有人看见蒂姆在凌晨一点刚过时离开她的船舱，这使得这次到访不再只是推测，也让它发生的时间对谋杀调查具有重要意义。

蒂姆承认拿走了珍珠，也承认证据会使调查人员找到珍珠。他解释说，隔壁船舱只隔着两道门，而且莉内特正为自己的烦恼所困；他认为，她不太可能注意到项链被换了。他还承认，波洛在船上让他感到不安——他并非心肠冷硬到能在准备冒险盗窃时，若无其事地坐在一位破案有成的侦探身边。但这份不安并没有让他停手。按蒂姆的说法，船上的机会格外有利，而这场调换迟早总得进行。

念珠与侦探的推断

波洛指出，藏有珍珠的念珠就是藏匿处；这串念珠挂在蒂姆的船舱里。它的珠子雕刻精巧，能够拧开，尽管看起来不像可以打开。每颗珠子里面都用西科蒂胶固定着一颗珍珠。波洛推断，蒂姆特意安排制作了这串念珠，并指望搜查者只要没有发现可疑之处，便会尊重宗教物品。这个藏匿手法把一件虔敬用品变成了专为躲避普通搜查而设计的容器。

这串念珠补全了失踪的真项链与蒂姆之间的证据链。波洛最初考虑莉内特·多伊尔的珍珠突然失踪一事时，参考了已知的仿制珠宝调包手法。项链后来以仿制品的样子归还，改变了这次“寻回”的含义——归还的项链并不能证明真珍珠已经物归原主，反而表明调包确实发生过。蒂姆持有真珍珠，又承认进入过船舱，这证实了他参与盗窃；至于调换过程中每一串项链具体如何经手，则仍属于波洛的推断。

供认与尚未解决的谋杀案

蒂姆承认波洛已经找到了珍珠，并说珍珠会在波洛指出的地方被发现。不过，他没有牵连乔安娜·索斯伍德。他坚持说，自己如何取得仿制项链是个人的事，当局没有证据指控她。波洛接受了这一区别——蒂姆的盗窃已获证实，而针对其同伙的指控尚无证据。这段交谈清楚显示了调查的限度——揭穿蒂姆的罪行，并不自动证明另一个人也参与其中。

这起盗窃最严重的影响，在于它与谋杀案的时间线重叠。波洛问蒂姆，自己进入船舱时莉内特究竟是生是死。蒂姆无法回答。他记得房间里十分安静，却想不起是否听见她呼吸；他也记不起空气中是否还留有枪支刚发射后的火药气味。他的回答无法证明他当时知道什么，波洛也承认，这些回答不能解决问题。尽管蒂姆在那个时刻出现在莉内特船舱里令人起疑，他仍坚称自己没有杀害她。

波洛后来把这次到访当作一种可能性，与谋杀案证据相互检验，而不是据此证明蒂姆就是凶手。他考虑过莉内特是否发现了较早发生的调包并威胁要揭发此事，也考虑过蒂姆进入船舱之前是否偷听到了杰奎琳·德·贝尔福与西蒙·多伊尔之间的争执。这些可能性使盗窃与谋杀案的策划及时间安排有关，但呈现出来的证据并未使它们成为供认或得到证实的动机。因此，这一事件具有双重意义——它揭露蒂姆是珍珠窃贼，也表明一起真实罪案如何与一桩更大的谜案纠缠在一起，却未能解开谜团。