За версією слідства, учасники угруповання влаштували вибух біля входу на станцію метро «Шулявська» і в житловому будинку на столичному Подолі, використовуючи саморобні вибухівки. Крім цього, правоохоронці знешкодили один вибуховий пристрій біля метро «Мінська», а ще одне виявили на сортувальній станції після анонімного дзвінка.В СБУ повідомили, що після першого вибуху організатори і виконавці терактів прислали в спецслужбу, Міністерство внутрішніх справ та інші державні органи, а також ЗМІ, вимоги перерахувати їм 50 біткоіни орієнтовною вартістю 500 тис. Дол. На електронний гаманець із зашифрованим повідомленням у вигляді QR- коду.Правоохоронці ідентифікували власників і користувачів мобільних телефонів, з яких приходили повідомлення. Оперативники встановили місця їх перебування і транспорт, який був задіяний при підготовці терактів. В результаті СБУ вийшла на двох основних виконавців.Саме ці двоє затриманих закладали і приводили в дію вибухові пристрої в різних районах Києва. Для здійснення терактів злочинці використовували різні телефони і картки операторів мобільного зв'язку, wi-fi роутери, плати і схеми передачі сигналів для приведення в дію вибухівки. З метою конспірації вони таємно пересувалися по столиці і намагалися не попадатися на камери відеоспостереження.