时间回到3月22日，当地时间19点55分，一辆白色雷诺停在大楼入口前，持枪的恐怖分子从车上下来，跑向大楼，向人们开枪，杀死警卫；20点03分，恐怖分子到达音乐厅内，开枪并投掷爆炸物；20点13分载着四名恐怖分子的白色雷诺离开了停车场，他们在大楼里停留了18分钟。
随后，紧急赶来的军警将音乐厅大楼包围，不到一个小时的时间，音乐厅顶棚因大火开始垮塌，袭击造成了至少137人遇难，其中包括枪击和爆炸燃烧物导致的直接死亡，也包括了踩踏以及吸入大火烟雾导致的一氧化碳等有毒气体致死。
“恐怖袭击者携带大量的枪支弹药，燃烧弹，还有一些爆炸物进入现场，从容地进行恐怖行动，在实施完行动以后，又从容地全身而退，从现场撤退，足以见得这个恐怖行动是精心策划。”值得注意的是，在俄罗斯总统大选刚刚结束不到一周的时间，普京才刚成功实现连任之时，就发生了这样的事件，袭击策划者和执行者对时间的把握显然并非偶然。
“此举肯定是对俄罗斯普京总统新任之后的形象造成了一定的冲击。俄乌冲突仍在继续，这样一个剧场都会有这么多的死伤，严重地影响普京的政治安全氛围。”本次恐怖袭击的地点也很特殊，它位于莫斯科州红山区的Crocus Expo展览中心，距离莫斯科市中心西北约20公里，于2004年3月18日正式开放。从平面图看，这座音乐厅位于展览中心3号场馆的西南部，可容纳超过9500人，这里是许多俄罗斯和世界明星在俄罗斯举办演唱会的首选地之一。从平面图可以看出，其门口就是停车场，很便于驾车离开，当数千人惊慌逃亡时，恐怖分子很容易混在其间逃脱。
军史专家 萨苏：“它的地理位置非常特别，首先它在莫斯科比较靠近郊区的地区，当地的交通不易出现阻塞。一旦发生恐袭，那么作为枪手逃离的可能性大一些；其次当地是一个多民族聚居区，这就意味着如果枪手并不是俄罗斯族，在当地环境里面，也比较容易在躲避起来，或者是掺杂在民众之中逃离。”事后，调查人员在现场发现了4套战术背心，改装过的卡拉什尼科夫冲锋枪，500多发子弹和28个弹匣。视频中可以看到，一个背在身上、可以容纳十多个弹匣的弹夹袋中，一半的袋子已经清空，按一个弹匣30发子弹计算，丢弃弹夹袋前，该名袭击者可能已经射出了300多发子弹。
“先开枪之后把这些民众聚集到一些角落，然后再开始纵火，要制造一个最大可能的杀伤效果。无论是在提前的训练上，还是本身的单兵素质上，与一般的传统的雇佣兵是不同的，有着非常凶残的恐怖主义经验。”3月23日下午，俄罗斯联邦安全局局长博尔特尼科夫表示，俄罗斯军警已在不良斯克地区抓获了4名直接参与袭击的恐怖分子，此外，俄方还拘捕了另外7名涉案人员，并在继续寻找同谋者。其中一名被抓捕的恐怖分子供述，约一个月前，他在社交媒体上收到陌生人发送的信息，对方表示，愿向其提供100万卢布，约合1万美元，来买凶杀人，要求他按照提供的地址对人群发动攻击。嫌疑人交代，3月4日，他从土耳其入境俄罗斯，并于22日参与恐怖袭击，被捕时已得到通过转账而来的50万卢布。
“现在嫌疑人所说的一些信息未必是真的，对平民的无底线的残酷的破坏伤害，是无法用金钱来衡量的。如果简单的是为了钱而战，我觉得他也不会冒着生命的危险。”事件发生后，俄罗斯总统普京3月23日发表讲话，谴责这是一次“血腥和野蛮”的恐怖袭击，并誓言要惩罚所有涉案人员。
“普京的表态非常强硬，也是秉持着以牙还牙，以眼还眼的态度，要把整个恐怖事件的全貌，包括它的凶手，包括幕后的指使者要查清楚。会对恐怖主义势力，以及它背后的支持者予以最强硬的报复。”当地时间3月22日，极端组织“伊斯兰国”的一个分支“呼罗珊省”ISIS-K宣称，对前一天莫斯科近郊发生的音乐厅袭击事件负责，但俄方并没有证实。
“这个事件发生之后，‘伊斯兰国’某种程度上表现出它们急于想通过宣布自己对这个事情的负责，然后大幅提升自己政治宣传影响力。”“还有一种说法是它未必就是ISIS-K的直接的组织成员，它没准只是有极端思想、极端恐怖倾向的这些人员。ISIS-K通过冒领恐怖袭击事件，然后来提升它在恐怖链条、极端人群的影响力。”ISIS-K，也称“呼罗珊”分支，成立于2015年前后，脱胎于“伊斯兰国”组织，其成员约1200人，常年活跃于阿富汗及其边境地区，那么为什么ISIS-K会向俄罗斯渗透呢？根据资料显示，俄罗斯自2015年开始，参与了在叙利亚、伊拉克打击IS“伊斯兰国”的军事行动，IS在中东遭到世界各国的联合清剿而失败。ISIS-K派往中东参战的人员也基本被消灭，因此ISIS-K将参与过那场战争的对手都视为自己的头号敌人。近年来，ISIS-K从北高加索车臣、印古什等区域逐渐渗透至俄罗斯境内。根据俄罗斯反恐部门数据统计，到2019年，俄罗斯已有20多个州级行政区发现过IS基层组织的踪迹，其中包括首都莫斯科和遥远的西伯利亚。3月初，俄罗斯反恐部门破获的针对莫斯科的恐怖袭击图谋，以及美国方面发出的相关预警，都指向ISIS-K。有分析认为，这次恐怖袭击可能涉及多个IS相关团体的协调分工，ISIS-K可能扮演核心角色。值得注意的是，早在恐袭发生前的3月7日，美国驻莫斯科大使馆曾在官网发布了一则安全警告，建议在俄美国公民在未来48小时内避免参加大型集会，并特别提到了“音乐厅”。美方此举还引发诸多北约国家驻俄大使馆的效仿，接连向本国公民发出类似的警告。《纽约时报》援引一名美国反恐官员的报告称，有源源不断的情报显示伊斯兰国想在俄罗斯境内发动袭击。
“9·11之后，美俄之间在反恐上面有过良好的合作的经验，也建立过当时副外长级的沟通机制，但是后来随着美俄关系的恶化，双方在反恐信息情报分享上逐渐空转了，有用信息，还有一些机密的核心的一些反恐信息，就不再分享了。”美国的提前预警也引起了外界的质疑，甚至外界将ISIS-K背后的操控者直指美国。毕竟，早在2016年，特朗普就公开宣称奥巴马是“伊斯兰国的建立者”，这种观点并非空穴来风。2015年，一份解密的美国国防部文件显示，美方在2012年将“伊斯兰国”的前身——“基地组织伊拉克分支”，评估为打击叙利亚阿萨德政府的“主要力量”，称“伊斯兰国”做大，符合欧美、土耳其等反阿萨德西方阵营的利益。
“美国打击恐怖组织的过程中，也有利用恐怖组织来实现其地缘政治目的的一些做法。这次如果是美国在背后指使，一旦被查实，有可能引发俄美之间的战略上的激烈冲突，也不排除俄罗斯使用核武器，甚至是采取更为极端的报复。”乌克兰也迅速否认与此事有任何牵连，总统办公室主任顾问波多利亚克在一份视频声明中说“乌克兰与此次袭击完全无关。“俄罗斯现在有一种倾向，认为这次袭击是和乌克兰有关，也可能和西方的其他国家有关等，包括总统普京在谈到这个问题的时候，他没有谈到一句IS，他只是提到枪手是要朝乌克兰方向逃去，但是普京用了一个词‘窗口’，他说乌克兰那边给留了‘窗口’让出去，这就明显地表示乌克兰与枪手之间是有联系的，这一点乌克兰坚决否认。”随后，泽连斯基发表讲话，指责普京“正试图把责任甩给别人”。
“如果俄罗斯调查指向了乌克兰，那么莫斯科完全就有理由采取升级战争，扩大对乌攻击的理由。正常国家一旦参与恐怖行动，就会面临巨大的安全风险，政治风险和外交风险，会面临国际社会全面对它的制裁或者是孤立。”俄罗斯官方的调查还在继续，而俄乌冲突以来，战场内外充斥着多起罗生门一样的谜团事件，这一次又会得出怎样的调查结果，这对于俄罗斯在现在的情势下，加强本土保护意义重大。