Mannen hade sålt en bil för 900 000 kronor i mitten av oktober, enligt flera rapporter. Han kontaktade slutligen en person i Turkiet, en svensk 25-åring känd under smeknamnet 'The Finnish Fox', och i augusti 2024 reste han till Turkiet, där han träffade den åtalade 25-åringen, två efterlysta personer som nu är åtalade i bombmålet, och en annan person åtalad i samma fall. Mannen hävdar att de personer han träffade i Turkiet ville använda hans bilhandelsverksamhet för bedrägeri, och flera av dem är kopplade till den kriminella motorcykelgängen Comanches, enligt polisen.
Den 29-åriga gärningsmannen erkände att han kastade bomben men förnekar att avsikten var att skada någon, och han erkänner också att han förvarade en kulsprutepistol. Enligt den 29-åriga tog han på sig uppdraget eftersom han hade samlat på sig en stor droggäld, och det påstås ha hittats på TikTok, med kontakt som sedan flyttades till den krypterade meddelandetjänsten Signal, där han lovades mellan 25 000 och 30 000 kronor för det. Drygt två veckor innan han reste till Norge utförde han en granatattack i Stockholm, Sverige, där en granat kastades in i en lägenhet i ett bostadshus utan att någon skadades; DNA från den 29-åriga hittades på resterna av handgranaten, och förra året dömdes han till fem års fängelse i svenska hovrätten. Den 29-åriga förnekar att han känner de uppdragsgivare som gav honom uppdraget.
Fem personer är åtalade i samband med attacken: två norrmän, två svenskar och en finsk kvinna, enligt stora medier. Den svenska 25-åringen är åtalad för att ha beställt attacken men förnekar skuld och förnekar att ha någon koppling till ett svenskt kriminellt nätverk som åklagarmyndigheten kopplar till attacken.