Pada 20 Oktober 2022, tim investigasi gabungan menyimpulkan bom yang meledak di Paddy's Club berjenis TNT seberat 1 kilogram.
Bom yang meledak di Sari Club merupakan bom RDX berbobot 50-150 kilogram. Sedangkan bom di dekat konsulat Amerika Serikat di Renon menggunakan TNT dengan bobot ringan 0,5 kilogram.
Pelaku bom mulai menemui titik terang pada 30 Oktober 2002. Tiga sketsa wajah pelaku bom dipublikasikan. Tersangka pertama yang ditangkap adalah Amrozi bin Nurhasyim di Lamongan, Jawa Timur.
Amrozi adalah satu dari Trio Lamongan yang terlibat dalam ledakan bom. Dari Amrozi inilah para pelaku yang terlibat peledakan teridentifikasi hingga muncul nama Jamaah Islamiyah (JI).
Total ada 28 tersangka dalam kasus ledakan bom ini. Mereka ditangkap di berbagai tempat.