Twierdził także, że Serbia prowadzi obozy szkoleniowe dla „rebeliantów”, i dodał, że władze Kosowa badają również wątek ewentualnego udziału Rosji w ataku. Według ministra niektórzy z napastników należeli do organizacji Civilna Zaštita oraz Severna Brigada, uznanych w czerwcu 2023 roku przez władze Kosowa za organizacje terrorystyczne.

26 września kosowska policja ujawniła dowody z nagrania z drona, wskazujące na przynależność wiceprzewodniczącego Serbskiej Listy do grupy bojowników biorących udział w ataku w Banjskiej. Partia ta utrzymuje bliskie powiązania z prezydentem Serbii Aleksandarem Vučiciem. 25 września kosowscy śledczy razem ze składem broni znaleźli pozwolenia na broń wydane przez serbskie władze na nazwisko Radoičicia. Później Vučić przyznał w wywiadzie, że Radoičić był „bojownikiem o wolność”. 29 września Radoičić wziął na siebie odpowiedzialność za atak, oświadczając za pośrednictwem prawnika, że ​​atak został zorganizowany bez wiedzy władz serbskich ani Serbskiej Listy, z członkostwa w której zrezygnował. Tego samego dnia władze Kosowa dokonały rewizji na należące do niego nieruchomości, w tym willę nad jeziorem, apartament typu penthouse i restaurację.