​​Рулоны со строительной полиэтиленовой пленкой, в которых была спрятана бомба, предположительно, приехали из Одессы в Болгарию по липовым документам. На этом указывает то, что деятельность головной компании Baltex Capital S.A, которая находится в Панаме, была приостановлена еще в 2020 году. Более того, судя по коносаментам (документ, выдаваемый перевозчиком груза грузовладельцу), последняя внешнеэкономическая активность головной Baltex Capital и ее представительства в болгарском Русе также датируется 2020 годом. Кто стоит за панамским офшором – неизвестно, но большинство клиентов Baltex Capital - украинские компании.