তদন্ত প্রতিবেদন অনুযায়ী, ২০২৫ সালের ১২ ডিসেম্বর হামলার কয়েক দিন আগে থেকেই হাদির চলাচল ও নিরাপত্তাব্যবস্থা পর্যবেক্ষণ করছিলেন প্রধান শুটার হিসেবে চিহ্নিত ফয়সাল করিম মাসুদ ওরফে দাউদ এবং মোটরসাইকেলচালক মোহাম্মদ আলমগীর শেখ। অনুসারী, ভোটার কিংবা রাজনৈতিক কর্মীর ছদ্মবেশে তারা হাদির কাছাকাছি অবস্থান করে তার নিয়মিত চলাচল, গন্তব্য ও নিরাপত্তা সম্পর্কে তথ্য সংগ্রহ করেন বলে তদন্তে দাবি করা হয়েছে।
