曹操見起火的是南宮鉤盾署，北宮的守軍也被吸引了過來，馬上就意識到這可能是調虎離山之計：有人故意在南宮放火，把北宮的守軍、宦官、宮女吸引到南宮來，制造北宮之中的相對空虛。

而剛登基不久的少帝劉辯和臨朝稱制的太后何憶，都居住在北宮！曹操意識到大事不妙，立即帶領部曲趕往北宮。他首先想到的是有人可能挾持少帝劉辯、犯上作亂，于是便帶兵直趨北宮崇德殿。

但當曹操到了崇德殿，見到了少帝劉辯，他正在與新納寵姬――唐姬在一起，崇德殿周圍并沒有異常，沒有人劫持皇帝，曹操才松了口氣。既然賊人的目標不是皇帝，那便多半是太后了。太后雖是女流，但理論上來說太后可以下詔廢黜小皇帝，因此賊人的目標也有可能是劫持太后。

于是曹操趕忙向劉辯告罪，出了殿門率部曲出云龍門，再進入永樂宮。云龍門緊挨著北宮的鉤盾署、東掖庭、永巷署，當曹操途經鉤盾署時，忽聽得“簌簌”聲音，循聲看去，只見從濯龍園的宮墻上，一道黑影迅疾飄下，落入鉤盾署之中。

曹操立即大喊：“有刺客！抓住他！”

西園軍幾百人便在曹操的帶領下急趨鉤盾署，將鉤盾署團團包圍住，拿出槍矛弓弩。曹操便向署內高喊：“那刺客聽著！你已被團團包圍，若肯卸甲歸降，尚可保全性命；如若膽敢繼續負隅頑抗，你必定死在弓弩之下！”

被圍住的史阿倒也沒有非常驚慌，他自信自己還是能夠打開包圍圈的，但聽到曹操那熟悉的聲音時，史阿還是有點愣住了，沒想到他頭一次潛伏進宮，就碰上了舊主，還被舊主給包圍起來了。他清楚自己不能暴露，否則曹操必定譏諷他改換門庭，于是他趁著空隙趕緊捆上面巾。

曹操又命令麾下部曲勸降兩次，藏身鉤盾署內的史阿，一直沒有回應，曹操便點了一隊士卒沖上門前，一腳踹開了鉤盾署的門戶。幾乎就在門戶洞開的同時，史阿一個輕功、飛躍至鉤盾署的高墻上，高墻下是人頭攢動的曹操所部西園軍。

曹操正待遣兵沖入鉤盾署，忽然高墻上晃過一道黑影，定睛一看，一個身材瘦長的黑衣人有如蜻蜓點水般，輕巧地落在高墻之上，手中拿著一柄長劍，長長的劍刃在朦朧月色下反射出一道寒光。

曹操抬起手，示意麾下士卒舉起弓弩對準那名刺客。他厲聲質問道：“大膽賊人！你何敢縱火宮闈，偷潛進宮？是誰遣你來的？你此番進宮，意欲何為？！”

史阿沒有回答，他擔心自己一開口，就讓曹操認出他的聲音。他便旋轉幾圈、挽個劍花，挑釁曹操趕緊動手。

曹操見史阿不肯回應，也不肯束手就擒，想活捉刺客進行拷問，便下令道：“弓弩手先不要動！其余人給我上，要抓活的！”