La manera en la que se perpetró el ataque, el rastreo que se le hizo a José Aldemar Rojas Rodríguez – autor material del atentado – e información de fuentes fueron claves horas después del hecho para validar la teoría que desde el comienzo se tenía sobre la mesa y que apuntaba a que las redes urbanas de esa guerrilla estaban detrás del carro bomba cargado con 80 kilos de pentolita.	Fuentes que están al tanto de la investigación indicaron que uno de los rastreos que se le hicieron a Rojas Rodríguez fue en bases de datos del sistema financiero colombiano como cuentas bancarias, cotizaciones a pensión y salud, entre otras. En ninguna de ellas aparecía por lo que eso los llevó a concluir que no tenía la capacidad económica suficiente para adquirir la camioneta que violó la entrada de la escuela donde se preparan los oficiales del país.	La segunda inferencia a la que llegaron es que el automotor se compró exclusivamente con el fin de utilizarlo en el atentado y que desde que se adquirió se inició la labor de inteligencia para analizar los diferentes movimientos que se tenían en la guardia principal y la puerta alterna de la General Santander.	Durante su intervención desde la Casa de Nariño, el ministro Botero y el fiscal Martínez entregaron detalles del movimiento del vehículo revelaron el prontuario de Rojas Rodríguez a quien se le conocía como ‘Mocho’ debido a que no tenía la mano izquierda la cual le fue amputada en un mal manejo de un explosivo. La fecha en la que perdió ese miembro que ese hecho ocurrió entre 2008 y 2010.