29日，俄联邦侦查委员会表示，音乐厅恐袭事件，在准备阶段和实施袭击后的行动，都是由一名使用化名的男子通过社交软件发送语音信息协调的。根据这名协调人的指令，嫌疑人在实施恐袭后驾车前往俄罗斯与乌克兰边境。