Οι τρεις δράστες, διέφυγαν αφού πυροβόλησαν κατά του φρουρού με Καλάσνικοφ, όπως «έδειξε» η εξέταση από τα εργαστήρια της Εγκληματολογικής Υπηρεσίας, του κάλυκα που βρέθηκε στο τόπο της επίθεσης.
Στο μικροσκόπιο της ΕΛΑΣ βρίσκεται και το αυτοκίνητο των δραστών, το οποίο βρέθηκε καμένο, στην οδό Κουντουριώτου στα Εξάρχεια.
Το αυτοκίνητο των δραστών, ένα μικρό βαν, είχε κλαπεί το 2015 από την περιοχή του Συντάγματος, όπου το είχε σταθμεύσει προσωρινά ο ιδιοκτήτης του, ο οποίος διαμένει σε άλλη περιοχή. Έφερε πινακίδες κυκλοφορίας όμοιου οχήματος, που κυκλοφορεί νόμιμα σε περιοχή των νοτίων προαστίων.
Εν τω μεταξύ, αναμένονται τα αποτελέσματα της βαλλιστικής έρευνας στον κάλυκα των 7,62χ 39mm, που βρέθηκε στην οδό Λουκάρεως, προκειμένου να διευκρινιστεί αν το Καλάσνικοφ έχει χρησιμοποιηθεί σε άλλες ενέργειες.
Η οδός Λουκάρεως παραμένει αποκλεισμένη από τα ξημερώματα.
Κλιμάκιο της Διεύθυνσης των Εγκληματολογικών Ερευνών ελέγχει τον τόπο της έκρηξης, κάτω από βροχή, για να συλλέξει όλα τα στοιχεία που μπορεί να σχετίζονται με την επίθεση και να αποδειχθούν χρήσιμα στην έρευνα της Αντιτρομοκρατικής Υπηρεσίας, σχετικά με τους δράστες.
Oι αξιωματικοί της Αντιτρομοκρατικής Υπηρεσίας που ερευνούν την υπόθεση, εξετάζουν ως πιθανότερη εκδοχή να πρόκειται για την Οργάνωση Λαϊκών Αγωνιστών (ΟΛΑ), καθώς το σημερινό χτύπημα, έχει ομοιότητες με τις βομβιστικές επιθέσεις στην EUROBANK στην οδό Σανταρόζα και στον ΣΕΒ στο Σύνταγμα, καθώς και τη βομβιστική απόπειρα στο υπουργείο Εργασίας, για τις οποίες έχει αναλάβει την ευθύνη η ΟΛΑ.