שוטרים שהיו פרוסים במקום כחלק מהיערכות לאבטחת האירוע הבחינו בשלושה צעירים שעוררו את חשדם. בבדיקה ראשונית הציגו עצמם כתושבי יפו, אך התברר כי מדובר כאמור בשוהים בלתי חוקיים בשנות ה־20 לחייהם. מבדיקה מהירה עלה החשד כי הועסקו באמצעות חברה חיצונית שפעלה במלון, על ידי קבלן במות תושב כפר קאסם שהיה בעיצומה של הקמת הבמה לאירוע. גם הוא נעצר ונחקר.
בתום חקירתם נכלאו החשודים, והיום (חמישי) הם צפויים להובא לדיון בהארכת מעצרם בבית משפט השלום בתל אביב.
התרעות פיקוד העורף