אירוע שעשוי היה להסתיים באסון כבד נמנע היום הודות לעירנותם של שוטרים שזיהו רכב חשוד הנוסע ללא לוחיות זיהוי. לאחר שעצרו את הרכב לבדיקה, נדהמו הכוחות לגלות כי הנהג לבוש במדי צה"ל תקניים, בניסיון מובהק להסוות את זהותו כפלסטיני ולנוע בחופשיות בצירים המרכזיים תוך הטעיית כוחות הביטחון במחסומים.

מבדיקת זהותו של החשוד עלה ממצא מטלטל: מדובר באחיו של המחבל שביצע את פיגוע הצליפה הרצחני בוואדי חרמיה בשנת 2002, אחד הפיגועים הקשים והזכורים ביותר מהאינתיפאדה השנייה, שבו נרצחו 11 ישראלים. הרכב בו נהג החשוד התברר כגנוב, והמדים שלבש העלו חשד כבד כי מדובר בהכנה לפעילות חבלנית עוינת תחת "זהות שאולה" של חייל.

החשוד הועבר באופן מיידי לחקירה אינטנסיבית של שירות הביטחון הכללי והמשטרה. החוקרים בודקים כעת כיצד השיג החשוד את המדים, האם היו לו סייענים בתוך שטח ישראל, והאם תכנן לנצל את חזותו כחייל כדי לחדור ליישוב או לבצע פיגוע ירי דומה לזה שביצע אחיו בעבר. במערכת הביטחון מדגישים כי השילוב בין רכב גנוב, היעדר לוחיות זיהוי וקשר משפחתי למחבל רצחני, הופך את האירוע לאחד החמורים שנתפסו לאחרונה.