Según las investigaciones, el detenido habría coordinado toda la logística del atentado, incluyendo el traslado de los vehículos con explosivos desde Corinto (Cauca), la inspección del lugar del ataque, la definición de las rutas de escape y la gestión de una vivienda para ocultar a los implicados. Alias 'Gramo', quien llevaba cuatro años vinculado a las redes de apoyo de la columna Ricardo Velásquez del frente Jaime Martínez, bajo el mando de alias 'Pablito', había intentado huir a España tras el atentado, pero fue inadmitido y deportado. Un juez de control de garantías le dictó medida de aseguramiento intramural por homicidio en persona protegida, actos terroristas, concierto para delinquir agravado y otros delitos.