据俄媒报道，恐袭发生时，位于莫斯科西北部的“克罗库斯城”音乐厅正在举行乐队表演。至少有3名身穿迷彩服的枪手闯入现场，用自动武器开火。此外，枪手还投掷了手榴弹或燃烧弹，导致音乐厅起火。

俄罗斯总统新闻秘书佩斯科夫表示，俄总统普京在第一时间听取了对该事件的报告。俄罗斯总统新闻部门表示，俄联邦安全局、内务部、侦查委员会和国民近卫军的负责人向普京报告了恐袭事件的调查进展情况。截至发稿时，俄方尚未公布恐怖分子的资料或抓捕情况。

李伟接受记者采访时表示，从此次袭击选择的时间与目标看，至少经过1个月的长期准备。特别是从时间节点看，俄罗斯总统选举刚刚结束，一些为保障选举顺利进行的安保措施已经取消，相关人员的精神上也可能有所放松，恐怖分子正是挑选了这样一个安保相对薄弱的时间段发起行动。

李伟进一步分析称，恐怖分子选择了莫斯科市郊的一座音乐厅发动袭击。一方面，莫斯科历史上曾多次发生恐袭事件，恐怖分子希望通过袭击首都造成更大的影响和恐慌；另一方面，莫斯科也是俄罗斯反恐的重中之重，恐怖分子选择郊区，也是为了避开市中心更加严格的安保措施，并且有更大的逃离可能性。

这名长期从事反恐问题研究的学者还注意到，根据此次恐袭造成的伤亡情况可以初步判断，恐怖分子发射的子弹至少有300发，并且准备了手雷或燃烧弹。种种迹象表明，此次恐怖袭击经过精心策划。

恐袭事件发生后，多家外媒均报道称，“伊斯兰国”已经宣布对此负责，但没有给出进一步的证据。李伟认为，自2015年俄罗斯在叙利亚参与对“伊斯兰国”的打击后，“伊斯兰国”确实存在发起恐袭的动机。但根据公开信息，“伊斯兰国”在俄罗斯并没有分支机构，而且该组织的手法通常是自杀式恐怖袭击。

上海政法学院中国—上海合作组织国际司法交流培训基地讲师崔珩23日也对记者，考虑到“伊斯兰国”此前多次冒认恐袭事件的履历，此次“伊斯兰国”的“认领”也不一定属实。他认为，不能排除“俄罗斯志愿军团”等俄反政府武装作案的可能性。

俄罗斯《生意人报》23日报道称，在音乐厅开枪的恐怖分子外貌疑似斯拉夫人，身高超过180厘米。此外，袭击者可能使用了假胡须，穿着包括高筒靴在内的军服。《生意人报》根据上述样貌特征和“一些消息来源”认为，凶手可能属于“俄罗斯志愿军团”，该组织已被俄罗斯认定为恐怖组织。

公开资料显示，“俄罗斯志愿军团”是一支总部设在乌克兰的、由俄罗斯人组成的准军事部队，在政治上持极右翼和反普京立场。英国广播公司（BBC）此前援引防务人士的话称，在俄乌冲突爆发前，“俄罗斯志愿军团”在俄罗斯境内只是一个小型的松散组织，也没有武装分支；冲突爆发后，其武装力量在乌克兰的支持下建立。2023年3月，“俄罗斯志愿军团”曾参与了对俄罗斯中部布良斯克州的袭击。

崔珩认为，如果上述推测得到证实，“克罗库斯城”音乐厅袭击事件与俄乌冲突有关联，俄军势必发起严厉的报复行动。面对大量平民死伤，普京也必须作出实际行动给民众交代，这都意味着俄乌战场局势将进一步升级恶化。中国俄罗斯东欧中亚学会秘书长王晓泉也对记者表示，俄罗斯的行事风格一向是“睚眦必报”，由于此事很容易让人联想到与俄乌局势有关，接下来除了缉拿追凶，俄罗斯也势必将通过战场攻势来对国民作某种“安抚”，并通过向国际社会喊话，争取同情或反恐支持。

俄国家杜马主席沃洛金强调，“制造这场骇人听闻的恐怖袭击的败类必须被消灭”。俄罗斯安全会议副主席梅德韦杰夫也警告说，此次恐怖袭击的参与者必须“血债血偿”。如果确定袭击者受乌克兰方面唆使，俄方就必须将其找到并予以消灭。

不过，美国白宫国家安全委员会战略沟通协调员约翰·柯比对媒体表示，白宫目前尚未看到“有迹象表明乌克兰或乌克兰人”参与此次袭击事件。乌克兰总统办公室高级顾问米哈伊洛·波多利亚克在一份视频声明中称，“乌克兰与这次袭击完全无关”。

王晓泉认为，无论“克罗库斯城”音乐厅袭击事件本身是否和乌克兰战场有关，值得关注的是，俄乌冲突从伊始就不是一场纯粹的“战场上的战争”，而是一场伴随着恐怖袭击、无人机侵扰、舆论战、信息战交错进行的“混合战争”。此前“北溪”管道和克里米亚大桥被炸事件，都是“混合战争”的体现，只是程度不同而已。王晓泉预测，随着乌克兰在战场上难以取得进展，针对俄罗斯本土的其他形式的袭击料不会停止，而将伴随冲突整个过程。

在报道此次恐袭事件时，不少外媒均提及，美国俄罗斯大使馆曾在本月7日发出安全警报，称大使馆人员“正在监测有关极端分子很快会对莫斯科的大型集会包括音乐会发动袭击的报告”。美国大使馆提醒在俄美国公民称，一起袭击可能会在48小时内发生。俄罗斯卫星网23日也援引美国白宫国家安全委员会发言人艾德丽安·沃森的话称，本月早些时候，美国政府收到有人计划在莫斯科发起恐怖袭击的情报，美方已经与俄罗斯政府分享了该情报。

李伟对记者表示，美方获取的情报准确性看上去比较高，提及包括音乐会在内的大型集会可能会成为恐袭目标，但48小时的时间段限制又令人存疑。因此，相关情报与此次恐袭事件的联系以及此次恐袭事件的复杂性依然需要进一步分析。

据俄媒报道，俄多地已宣布加强安保措施。莫斯科机场、火车站、地铁站、公共汽车站等人群聚集地的安全检查明显比往常更加严格。莫斯科市等多地宣布取消所有运动、文化和其他大型活动。