По окончательной версии следствия, участники террористической ячейки, которые напали на Crocus City Hall, были завербованы руководством «Вилаят Хорасан» (афганское подразделение «Исламского государства» — запрещенная в России террористическая организация), пишет «Коммерсантъ» со ссылкой на адвоката. Где находятся непосредственные заказчики — неизвестно.
По словам юриста, после теракта участники хотели скрыться на Украине, поскольку посчитали, что «оттуда их точно не выдали бы». Ранее СК заявлял о связи обвиняемых в теракте с киевскими спецслужбами