番红花城市大厅袭击
案件搜查

案件發生後，兇手乘坐一輛白色雷諾Clio轎車逃跑。袭击发生后次日，9时08分，布良斯克州国家交通监察局警告称，布良斯克东南部M-3“乌克兰”高速公路第368公里至第385公里路段交通暂时受到限制。10时25分，国家杜马代表、俄罗斯卫队总监前顾问欣特谢因宣布拘留两名嫌疑人。据他介绍，夜间在布良斯克地区哈特孙村附近，警察要求一辆雷诺汽车停车。但嫌疑人试图逃跑，遭到警方追赶。警方开枪射击，汽车翻倒。“一名恐怖分子被当场拘留，其余人逃入森林。经过搜查，大约3点50分，第二名嫌疑人被发现并被拘留。”据他称，他们在雷诺汽车中发现了一把PM手枪、一个AKM突击步枪弹匣以及塔吉克斯坦公民的护照。俄罗斯军警在该州俄乌边境地带逮捕了11人，其中包括4名枪手。同时俄罗斯和白俄罗斯方面协作，防止枪手向白俄方向流窜。另有一名嫌犯在城市大厅外死亡，另有一人在布良斯克州身亡。
根据俄罗斯电报群的消息，确认四名枪手都是塔吉克斯坦公民。但是，塔吉克斯坦当局在强烈否认俄罗斯电报群的报道的同时并加以反驳。俄方一段流出的视频显示，俄羅斯聯邦安全局逮捕了一名叫阿利扎德（Rajab Alizade）的枪手，安全人員將枪手的右耳割下并塞进了他的嘴里。今日俄罗斯媒体集团总编辑西蒙尼扬又披露了另一名恐袭嫌疑人沙姆西丁·法里杜尼（Shamsidin Fariduni），其出生于1998年。他通过Telegram群“听传教士的布道”有一段时间了，然后大约一个月前策划袭击的主谋找到了他，并替他準備武器。他於3月4日从土耳其进入俄罗斯境内。此外主謀还给他发了实施襲擊的具体坐标，命令他无差别射杀。主謀承諾給法里杜尼的报酬大约是100万卢布，但只支付了一半到他的銀行卡作为定金，事成之後再向其支付另一半報酬。而对方是谁，法里杜尼并不知情。但沙姆西丁·法里杜尼在逃避追捕途中把包括銀行卡在內的所有东西都扔了。西蒙尼扬还公布了另外一段审讯视频。视频中一名讲塔吉克语的男子在翻译的协助下交代说，他和一名同伴在莫斯科州一条高速公路旁的旅馆里住了十多天，而且他太久没有工作，他想赚钱。
俄罗斯联邦安全局安全部门在3月23日的一份声明中表示，3月22日晚上参与袭击的恐怖分子计划逃往乌克兰，而且在乌克兰境内有人接应。白俄罗斯当局驳斥了俄方说法，声称实际上白俄罗斯特种部队帮助俄罗斯抓获了恐怖袭击的嫌疑人，这些嫌疑人正计划越过白俄罗斯海峡逃跑。乌克兰UAZMI网对此形容白俄罗斯驻俄罗斯大使的善意陷害了普京，然后后者还以为犯下了恐怖行为的人会像个白痴一样会穿越危险重重的乌俄边界防线。
俄罗斯独立媒体RBC的消息人士称，对摄像机记录的分析表明，恐怖分子在建筑物中掌握了良好的方位；他们“提前研究了如何作案并考虑了逃生路线”。袭击者知道保安人员的位置并首先向他们开枪，这也表明了对方有备而来。此外，安全部队根据对恐怖分子行动的分析，认为他们可能有作战行动经验。事件发生后，俄联邦总检察长办公室开始调查，但没有发现負責番红花城市大厅安全的组织存在违规行为。
3月24日晚间，莫斯科一家法院召开庭审，听取检察官对克洛库斯市政厅袭击事件后被拘留的一群男子提出的审前拘留要求。32岁的达勒忠·米尔佐耶夫 (Dalerdzhon Mirzoyev) 已被指控从事恐怖主义活动，如果罪名成立，他将面临无期徒刑。检察官告诉蒂穆尔·瓦赫拉梅耶夫（Timur Vakhrameev ）法官，嫌疑人已承认有罪。第二名犯罪嫌疑人是30岁的赛达克拉米-拉查巴利佐德（ Saidakrami Rachabalizod ），他也已经认罪。這兩人都是武装组织成员。法院还收到了逮捕另外两名被告的公诉书——19岁的穆罕默德索比尔·法伊佐夫（Muhammadsobir Fayzov ）和25岁的沙姆西丁·法里杜尼（Shamsidin Fariduni）。法里杜尼曾是波多利斯克的一名工人，19岁的法伊佐夫曾是伊万诺沃的理发师。
莫斯科法院正式批捕全部4名嫌犯。法院称，他们将被拘留至5月22日。另外，與前幾天相比，這些嫌犯出庭時各個鼻青臉腫，似乎遭到檢方毆打，其中一人耳朵上缠着白色绷带，另一人甚至只能闭着眼睛坐在轮椅上被扛進去。克里姆林宫拒绝回应嫌疑人遭受酷刑的问题，也表示在调查完毕前拒绝归咎于伊斯兰国。俄罗斯人权专员塔季扬娜·莫斯卡科娃（英语：）谴责对被拘留者和被告使用酷刑是不可接受的。
3月25日，莫斯科巴斯曼区法院批准对另外3名涉案人员羁押候审。該3名涉案人员是一位父親和2位兒子，均出生于塔吉克斯坦首都杜尚别。俄调查机构指控3人向恐袭直接参与者提供了交通和住宿便利，并帮助运送现金。
3月26日，莫斯科法院再批准羁押一位男子阿利舍尔·卡西莫夫 (Alisher Kasimov)，该男子向4名枪手提供居所。該男子生于吉尔吉斯斯坦奥什，拥有俄罗斯国籍，是一名个体户，经营一家咖啡馆。他通过租房平台认识恐袭实施者。
3月28日，再有一名男子因涉嫌资助枪手被捕。俄罗斯调查委员会援引初步调查结果表示，上周莫斯科恐怖袭击的嫌疑人与乌克兰民族主义者有关。执法机构表示，肇事者从乌克兰获得了“大笔金钱” 。调查人员已获得“确凿的证据”，调查人员研究从他们身上缴获的技术设备，并分析有关金融交易的信息，获得了他们与乌克兰民族主义者有联系的证据。表明袭击嫌疑人从乌克兰以加密货币的形式获得了资金，然后将其用于准备恐怖袭击。
俄罗斯在线新闻媒体 Baza 发表了这一声明，该媒体援引了一位匿名消息人士的话说，该消息人士据称拥有有关正在进行的 Crocus 城市大厅大屠杀调查的内幕信息。据了解，多名嫌疑人的血液样本中发现了抑制恐惧的精神药物痕迹。该组织成员在上周五袭击事件发生前至少三次造访过该音乐厅，分别是3月7日、10日和14日。
3月29日，此案由俄罗斯联邦调查委员会战争罪、种族灭绝和复兴纳粹主义调查部管辖。俄罗斯调查委员会宣布，上周莫斯科郊外克洛库斯市政厅恐怖袭击的主要嫌疑人证实，他们的命令来自一名神秘男子，这名神秘男子要求他们随后逃往乌克兰，抵达基辅领取承诺的奖励。调查仍在继续开展一系列调查行动和行动措施，以核实乌克兰特工部门代表是否参与组织和资助恐怖袭击。俄新社援引当地安全部门消息人士的话报道称，九名涉嫌与上周俄罗斯恐怖袭击的枪手有联系的人已在塔吉克斯坦被拘留。报道称，所有嫌疑人都是首都杜尚别郊区瓦赫达特区的居民。据称，他们与莫斯科枪击案凶手有联系，并涉嫌与伊斯兰国恐怖组织有联系。塔吉克斯坦特种部队的消息人士告诉俄新社，在塔吉克斯坦，有 15 名计划在纳乌鲁孜节假期发动恐怖袭击的人被捕。被捕者正在接受检查，以确定是否与克洛库斯恐怖袭击的肇事者有联系。
3月29日，莫斯科巴斯曼区法院批准对第9名音乐厅恐袭事件涉案人员羁押候审，並将被羁押至5月22日。该涉案人员名为纳兹里马德·卢特富洛伊，2000年出生于塔吉克斯坦，被捕前住在莫斯科一家旅馆。他受过高等教育，没有妻子和孩子，也没有工作。
3月30日，俄罗斯卫星通讯社发现了一个Tronscan 区块链平台的加密钱包，该钱包被案件策划和实施者所使用。该加密钱包地址发布在与呼罗珊之声（伊斯兰国阿富汗分支）相关的 Telegram 频道上。Tronscan 平台上的钱包地址首次出现于3月12日，出现在一个极端主义 Telegram 频道的帖子中，该频道的管理员是一个昵称 Mavlavi_56 的人，该频道现已被删除。
3月31日，俄罗斯外交部已根据联合国通过的《制止恐怖主义爆炸的国际公约》和《制止向恐怖主义提供资助的国际公约》与基辅正式联系。这些要求包括“立即逮捕和引渡”莫斯科已确认并与最近针对俄罗斯的恐怖袭击有关的所有嫌疑人。俄方要求乌克兰引渡包括乌克兰国家安全局局長瓦西里·马柳克（Vasily Malyuk）在内的诸多人士。不過這一要求遭到烏克蘭方面的拒絕。
4月1日，俄罗斯联邦安全局表示，3月31日上午，他們在达吉斯坦抓获四名為槍手融资和提供设备的人士。同時第十名嫌疑人塔吉克斯坦国民尤苏夫佐达·亚库布约尼 (Yusufzoda Yakubjoni) 已经被逮捕并提起公诉。调查显示，恐怖袭击发生前几天，他将银行卡上的钱转给同伙，用于支付恐怖分子的住宿费。此外，犯罪发生后，他将部分钱款转给了其中一名犯案者。同日，车臣反对派组织1Adat报道了一名车臣人阿斯卡布·乌斯帕诺夫 (Askhab Uspanov) 在3月22日被警方拘留期间死亡的消息。
心理内分泌学家、俄罗斯糖尿病协会主席米哈伊尔·博戈莫洛夫表示，恐怖分子在犯案过程中表现出的冷静和冷酷是普通人无法做到的，而通过战斗精神药物容易实现。极有可能是使用了普通的安非他明或其他类似的物质。恐怖分子在法庭上的行为表现也显示出急性戒断综合征的症状。
4月4日，俄罗斯联邦安全局（FSB）周四报道称，三名涉嫌与上恐怖袭击有关的人员已被拘留。根据该机构的一份声明，逮捕行动是在莫斯科、叶卡捷琳堡和鄂木斯克进行的。其中两名嫌疑人是外国人，第三名嫌疑人是俄罗斯公民。其中一名被捕者据称直接参与招募枪手，另外两名嫌疑人捐款购买恐怖分子使用的枪支和车辆。联邦安全局公布了三人被捕的录像，但没有显示任何嫌疑人的面孔。
4月5日，俄罗斯调查委员会消息，证物专家对恐怖分子试图销毁的移动电话的检查结果为调查犯罪准备情况提供了重要信息。被告在证词中证实，2024 年 2 月 24 日上午，即特别军事行动开始2周年纪念日，一名嫌犯根据主谋的指示，在互联网上找到了案发地建筑物入口和通往建筑物的道路的图像截图并发送给了他。根据主谋指示，袭击地点选在了音乐厅。此外，在该恐怖分子的手机中还发现了与乌克兰冲突有关的图像。其中包括乌克兰士兵的照片和一名裹着乌克兰国旗的男子站在一座被毁建筑前的照片；一名士兵站在坦克上并举着乌克兰国旗的图片包含“乌克兰武装部队特种作战部队”的说明文字； 以及印有鄙視手势的乌克兰邮票俄羅斯軍艦，去你媽的的图片。俄罗斯调查委员会據此認為音樂廳恐襲案與俄羅斯特別軍事行動存在關聯的证据之一。
4月7日，俄罗斯国营媒体第一频道播出了俄罗斯联邦安全局审讯在押恐怖分子的片段。恐怖分子计划逃离俄罗斯前往乌克兰，在越过边境并抵达基辅后，他们每人将获得100万卢布的报酬。他们的行动是由一位名叫Sayfullo的主谋协调的，他向他们展示了恐怖袭击的地点，并给了他们撤退计划。嫌疑人沙姆西丁·法里杜尼 (Shamsidin Fariduni) 表示，他们被告知“汽车丢弃在边境附近，然后致电他们的接头人员，以获取有关如何进入乌克兰的进一步指示。根据这一计划，恐怖分子将在边境烧毁汽车，然后步行穿过森林进入乌克兰。四名凶手还均表示，在他们可能跨越俄乌边境的地方，乌克兰武装部队正在同时对索皮奇和楚科夫两个地区进行排雷工作。
4月9日，俄罗斯调查委员会发言人斯维特兰娜·佩特连科 (Svetlana Petrenko) 表示，调查人员目前正在调查“西方国家政府官员、民间和商业组织中的特定个人”是否可能参与其中。佩特连科补充说，已经确定俄罗斯境内恐怖袭击的资金是通过乌克兰公司提供的，其中包括乌克兰布里斯马控股公司（Burisma Holdings）。
莫斯科郊区契诃夫市市长米哈伊尔·索巴金证实，警察和俄罗斯国内安全局 (FSB) 特工正在搜捕一名与恐怖袭击有关的名叫Nikolay S年龄47岁左右的持有武器的男子。
俄罗斯安全会议秘书尼古拉·帕特鲁舍夫表示，俄罗斯调查人员已证实，上个月莫斯科恐怖袭击的肇事者与乌克兰之间存在联系。
俄罗斯金融监管局负责人尤里·奇坎钦 (Yuri Chikhanchin) 4 月 25 日在下诺夫哥罗德国际合规委员会表示，莫斯科附近克洛库斯市政厅的恐怖袭击是通过众多使用加密货币的金融组织资助的。
4月27日，俄罗斯当局宣布对第12名嫌疑人提出指控，罪名是涉嫌向袭击者提供通信后勤和资金支持。
5月3日，俄罗斯安全部门在在列寧格勒地區被击毙的48歲破壞分子尼古拉·蘇爾諾夫（Nikolai Surnov）為烏克蘭情報部門工作，可能與克洛庫斯市政廳恐怖攻擊有關。
5月6日，俄塔社消息，涉案人員納茲裡馬德·盧特弗洛伊支持伊斯蘭激進運動，堅持需要對不同意其宗教觀點的人進行武裝鬥爭的立場，並打算前往敘利亞對抗當地政府軍和俄羅斯武裝部隊。
5月7日，俄羅斯聯邦安全局局長亞歷山大·博爾特尼科夫在回答記者主嫌身分是否已確定的問題時表示，克洛庫斯市政廳音樂廳恐怖攻擊的主要組織者在國外。
5月17日，莫斯科巴斯曼區法院批准了調查员的請求，將涉案的四名被告的拘留期限再延長三個月，直至8月22日。这四名被告是阿米瓊、迪洛瓦爾、伊斯羅伊爾·伊斯洛莫夫以及阿利舍爾·卡西莫夫。