Установлен маршрут, по которому опасный груз оказался на Крымском мосту. По данным ФСБ, взрывное устройство, закамуфлированное в рулоны со строительной пленкой, было отправлено из морского порта Одессы в болгарский город Русе. К переправке из Болгарии в порт Грузии, а затем в Армению были привлечены граждане Украины - 47-летний Михаил Цюркало и 43-летний Роман Соломко, граждане Грузии - Сандро Иносариадзе и некий брокер по имени Леван, а также 37-летний гражданин Армении Артур Терчанян. С 29 сентября по 3 октября в Ереване груз был растаможен по правилам ЕврАзЭС, произведена подмена документов, после чего отправителем и получателем оказались другие компании. 4 октября, на зарегистрированном в Грузии автомобиле DAF, груз пересек российско-грузинскую границу в пункте пропуска «Верхний Ларс» и 6 октября был доставлен и разгружен на оптовой базе. «7 октября с.г. при содействии Р. Соломко, гражданина Украины Злоба Владимира Васильевича, 1987 г.р., и еще пяти установленных граждан России документы на груз снова были изменены, отправителем было указано ООО «ТЭК-34» (г. Ульяновск), а получателем несуществующая фирма в Республике Крым». В этот же день паллеты были загружены в грузовой автомобиль Махира Юсубова, который выехал в Симферополь. 8 октября 2022 г. в 06:03 при следовании по Крымскому мосту осуществлен подрыв. При этом контроль за передвижением груза по всему маршруту и контакты с участниками преступной схемы транспортировки осуществлял сотрудник ГУР МОУ, представлявшийся «Иваном Ивановичем», использовавший для координации как виртуальный анонимный номер, приобретенный в сети Интернет, так и зарегистрированный на гражданина Украины жителя Кременчуга Сергея Андрейченко.