据央视新闻报道，普京主持的俄安全会议上，俄侦查委员会主席巴斯特雷金25日称，恐袭在细致策划与准备下展开，4名直接实施者在审讯过程中均已认罪。巴斯特雷金给出恐袭发生的时间线，4名袭击者于3月22日18时54分乘轿车来到事发地。观众此时正在入场，一个小时后的19时58分，袭击者在附近街上对行人开枪。后在音乐厅大楼无差别射击人群。20时11分，袭击者于音乐厅纵火并驾车离开，其逃亡过程中于去往俄乌边境公路上被捕。俄方已取得4人犯罪过程的具体证词。
就刑侦角度而言，此次恐袭案有几个方向的调查点。一，袭击者所用枪支、手榴弹的来源及运输过程。袭击者所用身份证件的来源。相关黑色产业及隐蔽输送路径，是国家安全的隐雷。对于进入与西方临界冲突状态的俄罗斯而言，更是如此。
俄方在社会治理上的漏洞，可以成为外部情报机构进行拼接嫁接进行恐袭准备的路径。二，袭击者通过网络媒介惯常接触的信息及相关信息背后的实体来源。极端分子有其极端认知形成的对应环境，解决恐袭问题既需着眼恐怖分子本身，也需着眼相关人员极端意识形成的具体环境。
网络空间既是多样的，也是危机四伏的，对于技术能力不足缺失网络主权的国家而言更是如此。俄方此前披露直接实施恐袭的4人为塔吉克斯坦公民，追溯、实体搜集相关人员的信息环境，有益于切中相关人员极端认知的形成过程，捕捉相关势力埋设的暗桩。一定程度上而言，在当下的网络技术条件下，伊斯兰国相关极端思潮的传播并不合理。
这并非意识形态是否极端、实施手法是否恐怖暴力问题，而是单一的技术问题。无法克服网络传播过程的多重技术壁垒，便无法具备实现认知主张范围性传播的硬件基础。
这一角度而言，几个问题值得关注。伊斯兰国扩散影响的通信、网络技术支持来源于哪里，伊斯兰国主体区域破碎下其维持活动的资金来源于哪里，伊斯兰国在伊朗、俄罗斯实施缜密恐怖袭击的情报、人力支持来自于哪里。没有相关配套硬件支持而空谈发起恐袭，这可以存在于个别人士的自我以为中，而难以在现实场景中实质发生并造成大规模破坏。俄方目前给出的信息，在将矛头指向美国、乌克兰。俄外交部发言人扎哈罗娃点出伊斯兰国袭击目标与同美国敌对方间的一致性，这一点过于巧合。
俄总统普京指出，美国尝试塑造舆论，让各方认为恐袭案中无乌克兰痕迹。俄情报机构出身的普京，点出了恐袭事件的几个切入点，谁从中受益、袭击者为何向乌克兰方向逃窜、乌境谁在接应袭击者。俄官员罗戈夫向俄媒称，伊斯兰国牌坊或被乌情报部门利用，作为驱动袭击者的遮掩。上合组织地区反恐机构就恐袭发声称，上合组织愿为事件调查予以任何协助。
应该看到，在社会组织繁复、物质准入条件高的当下时期，恐怖组织仅靠个人或集体的极端认知不足以胜任复杂、缜密、长期、跨国的恐袭事件。其背后无法脱离经济实体的实时支撑。俄境此次恐袭案的发生，意味着相关实体动用的手段方式越发突破常规认知，欧洲及全球多维战争的血雨腥风已在来临。
