מונתצר שלבי, המחבל שביצע את הפיגוע בצומת תפוח, נלכד הלילה (חמישי) על ידי כוחות הימ"מ של המשטרה בכפר סילוואד, הנמצא ממערב לרמאללה. בימים האחרונים התנהל אחר שלבי מצוד נרחב, שכלל כוחות רבים של לוחמי צה"ל והמשטרה, ובמהלכם ככל הנראה דילג ממקום למקום, תוך שהוא נעזר בבני משפחה וחברים. זמן קצר לפני תפיסתו נפטר בבית החולים בילינסון יהודה גואטה ז"ל, שנפצע באורח אנוש בפיגוע.
למרות הערכות שונות, המחבל החליט שלא להתעמת ולהילחם עם הכוח שכיתר את הבית שבו שהה ונתפס ללא התנגדות. הוא הועבר לטיפול רפואי בבית החולים שערי צדק בירושלים במצב קל, לאחר שעל פי החשד נפצע מירי לוחמי סיירת גבעתי ששהו בסמוך לטרמפיאדה שבה בוצע הפיגוע. בתום הטיפול הרפואי הועבר לחקירת שב"כ, שם שיתף פעולה והשיב לשאלות החוקרים. חקירתו צפויה להימשך היום.
חוקרים מעריכים כי שלבי אומנם משויך ארגונית ובעל קשרים לתנועת חמאס, אך בכל הקשור לביצוע הפיגוע הוא עבד לבדו. הוא קנה את האקדח, שעולה על פי ההערכות כמה אלפי שקלים, מכספו הפרטי וניכר שהושפע מהדברים שקרא בתקופה האחרונה ברשתות החברתיות. לא ידוע על מצוקה אישית שהובילה אותו לבצע את הפיגוע.
תחקיר הפיגוע של צה"ל קובע כי הוא נעצר מול תחנת האוטובוס בצומת תפוח כשלוש שניות וחצי בסך הכול, וירה עשרה כדורים לעבר השוהים בה. התחקיר מציין שלוחם סיירת גבעתי שעמד במקום בעמדת אבטחה מוגבהת פתח באש לעבר הרכב ופגע בין 3 ל-4 כדורים בחזיתו. לוחם נוסף פתח באש ממרחק של יותר מעשרה מטרים מאחורי הרכב ופגע בו גם הוא בין 6 ל-7 כדורים. על פי ההערכות, הוא נפגע מהירי באורח קל והמשיך במנוסתו. כמה ממכריו ששיתפו עימו פעולה וסייעו לו להסתתר ולהימלט נעצרו, ביניהם גם האדם שנחשב כי הצית את הרכב שבו נהג בעת ביצוע הפיגוע.
שלבי הוא בן 47, נשוי ואב לשבעה ילדים מהכפר תורמוס עייא, ובעל אזרחות אמריקנית. על פי ההערכות הוא אדם אמיד באופן יחסי לחיים בגדה, מה שבין היתר אפשר לו לרכוש את האקדח שעימו ביצע את הפיגוע. בימים האחרונים הוזהרו קרובי משפחתו וחבריו, ביניהם אחדים מהכפר עקרבא שם התרכז המצוד אחריו, לבל יעזרו לו להימלט וחלק מהם נעצרו, כך גם אשתו.
שלב אחר שלב: כך נלכד המחבל
מיד לאחר הפיגוע, הוקם חמ"ל מודיעיני בשב"כ במקביל לחדר פיקוד שהוקם בצומת תפוח ובו ישבו יחד המודיעין, השב"כ, הצבא וגורמים נוספים. לשם התנקזו כל בעלי התפקידים הרלוונטיים (רכזי שטח, חוקרים לעצורים ועוד). לאט לאט החל לזרום מידע מהשטח, בין השאר ממצלמות בזירת הפיגוע ומהאזנות - מה שהביא לזיהוי של המפגע.
לאחר זיהוי המחבל ובעקבות ההבנה שביצע את הפיגוע ללא סיוע מארגון מסוים, החלו לחפש אנשים שקרובים אליו כמו בני משפחה וחברים שיכולים לסייע באיתורו. גורמי הביטחון ביצעו מעצרים של אותם גורמים - והדבר סייע להתבהרות התמונה בחקירת האירוע. בין השאר, הבינו גורמי הביטחון כי המחבל נפצע מירי החיילים במהלך מנוסתו. בהמשך, הגיעו הימ"מ והיחידה המבצעית של שב"כ למקומות מסתור אפשריים שבהם שלבי אולי נמצא ולבסוף הגיעו לכפר עקרבא.
תרגיל ההטעיה שניסה לבצע השב"כ
גורמי הביטחון ידע על מיקום הרכב של המחבל, אך בחרו שלא להגיע לשם – כדי לחכות ולראות אם מישהו מקרוביו יגיע לקחת אותו ובכך יאתרו את סביבת המחבל. התרגיל לא הצליח משום שהיו מקומיים ששרפו את כלי הרכב וגם נעצרו לאחר מכן, אלא שעד אז כבר אותרה זהותו של המחבל.
בשעות הלילה, הבינו כוחות הביטחון ששלבי עשוי להיות בבית של קרובי משפחתו בכפר סילוואד. הימ"מ והיחידה המבצעית כיתרו את ביתו - הוא הופתע מאוד ויצא מהמבנה בידיים מורמות. הוא נלקח לטיפול בבית החולים והיום הוא צפוי להיחקר בשב"כ.
הקושי בתפיסתו היה נעוץ בהיותו מפגע בודד ללא תשתית ארגונית – ובכך איסוף המודיעין היה מורכב יותר. בחקירתו מצפים בגורמי הביטחון להבין ממנו אם ישנם סייענים נוספים שלא נתפסו. בנוסף, ינסו להבין בחקירה מה גרם לו להקצין בשנים האחרונות ולבצע פיגוע שכזה.