這個案子二月六號早上在莫斯科西北部一條公路旁邊的居民樓裏發生。俄軍情報總局第一副局長當時在樓內碰到襲擊，對方開了槍，他中了好幾槍。事後趕緊送醫院，做了手術，現在傷情控制住了，沒有生命危險，恢復得還算平穩。
襲擊一出，安全部門立刻跟進。直接開槍的那個人事後沒多久就離開俄羅斯，去了阿聯酋。俄方聯合那邊力量，在當地把他控制住，然後引渡回來接受訊問。他負責執行開槍動作，俄方說他是提前一段時間到莫斯科準備的。
本地這邊也很快抓到一個幫忙的人。他在行動裏提供資金支持和藏身安排。還有一個女涉案者，她事先在目標住的樓裏租了地方，留意對方平時進出情況，還給了進入樓裏的門禁卡片。襲擊過後她就越境去了烏克蘭。
調查沒停，二月七號左右已經有兩名涉案人員被抓並啓動程序。二月九號，那兩人交代了細節，說行動是按烏克蘭情報部門要求來的。供述裏提到準備過程和執行步驟。
二月十號又抓到第三個人，他是前面那個幫忙者的兒子。俄方通報說他負責準備監視器材和運送相關物品的車，還在網上搜集目標住處和車輛信息，順帶還找了國防部其他負責人的資料。這個人的落網讓案子多出不少內容，俄方指出他的背景跟波蘭情報機構有牽扯，協助招募了行動裏的人，還把他跟北約渠道聯繫起來，主要靠訊問得到的說法。
消息放出來，當晚烏克蘭副外長就發聲，明確說烏克蘭跟莫斯科這起襲擊完全沒關係。波蘭軍事反情報局長也馬上表態，駁斥俄方關於波蘭情報機構參與的說法，稱那是虛假內容。兩邊回應都很快。
案子繼續走，二月十三號偵查委員會宣佈，要以恐怖主義襲擊罪名起訴四個涉案人員。包括開槍執行的、提供後勤的、提前監視的和器材車輛支持的。俄方說這麼做是爲了製造恐慌，影響社會秩序。
從整個過程看，調查抓得很緊。先鎖定執行者，通過跨國方式把他從國外帶回。再在本地抓後勤支持的和監視協助的。最後把協調器材和信息的那個人也拿下。每個環節的角色都通過供述和證據連起來。現場留下的物品、車輛記錄、網絡痕跡，都幫着還原了準備到撤離的順序。
開槍那個人從抵達莫斯科到動手，再到逃走，路徑被一步步查清。他在國外被抓後，訊問裏確認了來源。幫忙提供支持的那個人在莫斯科落網，交代了資金和地方安排的具體事。女的那邊租房觀察和給門禁卡的做法，也成了證據鏈一部分，她逃走後還在追查名單上。
第三個人的情況更受關注。他不光弄車和器材，還蒐集了不止一個目標的信息。這讓俄方強調行動網絡不簡單，外部招募途徑被點出來。通報裏說波蘭那邊協助了人員招募，北約相關角色也提到了，依據主要是訊問記錄。
烏克蘭那邊不止一次否認關聯，副外長在聲明裏反覆說沒有參與。波蘭局長也堅持指控沒根據，通過官方渠道把話說清楚。兩邊都把責任撇得乾乾淨淨。
現在四個涉案人員都進入起訴階段，法律程序按部就班走。證據集中在供述、現場採集和追蹤記錄上。受害人手術後在醫院繼續觀察，生命體徵穩定，醫療團隊按流程跟進。他那邊的工作暫時由其他人接手。
案子從二月六號發生，到十號第三人落網，再到十三號宣佈起訴，進展算快。安全部門把行動鏈條拆開，每個部分都對應了具體人。開槍執行的引渡回來後，供述幫着連上上游。器材車輛支持的被抓，暴露了信息蒐集的部分。後勤和監視的角色也補全了空白。
俄方在通報中反覆提到外部情報參與，先是說烏克蘭情報部門指派，後來隨着第三人落網，又加了波蘭協助招募的內容。北約臥底的說法也從這裏傳開，主要來自訊問裏的指向。波烏那邊則連夜回應，一口咬定無關，強調是俄方單方面說法。
