Los detenidos fueron identificados como Walter Esteban Yonda Ipía, alias 'Sebastián', de 23 años, y Carlos Steven Obando Aguirre, de 26 años. La captura de los sospechosos fue posible gracias a la intervención de la comunidad, que impidió su huida del lugar de los hechos y los entregó a la Policía Nacional. El presidente Gustavo Petro reveló la identidad de alias 'Sebastián', señalando que pertenece a las estructuras del EMC dirigidas por alias 'Marlon'. La Fiscalía General de la Nación presentó a los dos hombres ante un juez de control de garantías, legalizando su captura. Según la investigación, los procesados habrían trasladado los dos camiones acondicionados con explosivos desde Corinto (Cauca) hasta Cali, los ubicaron en el punto del ataque y activaron el mecanismo de detonación. Un fiscal de la Dirección Especializada contra las Organizaciones Criminales les imputó los delitos de concierto para delinquir agravado, homicidio agravado en persona protegida, tentativa de homicidio agravado, y fabricación, tráfico y porte de armas de uso restringido o explosivos. A pesar de las evidencias, los procesados no aceptaron los cargos.

Un juez les dictó medida de aseguramiento en centro carcelario mientras avanza la investigación, que se apoya en pruebas clave como tres teléfonos celulares incautados que son analizados por los peritos.