أكد مصدر أمني بمديرية امن القليوبية، بأن المتهم الرئيسي في واقعة مقتل المقدم مصطفى لطفي، رئيس مباحث قسم ثان شبرا الخيمة، هو الشقي خطر"محمد.و"، وشهرته "كوريا"، 31 سنة، عاطل، مقيم بالجعافرة بمركز شبين القناطر، مشيرًا إلى أنه قد سبق اتهامه في 7 قضايا قتل، سلاح، مخدرات، سرقة بالإكراه" وآخر تلك القضايا كانت القضية رقم 4227 جنايات مركز شبين الكوم لسنة 2009 قتل والهارب من سجن أبو زعبل في ذات القضية في أحداث يناير 2011م، والمحكوم عليه فيها بالسجن المشدد لمدة 15 سنة. والمحكوم عليه هارب في 9 قضايا "قتل عمد ، سلاح وذخيرة، استعمال قوة، مخدرات" آخرها القضية رقم 708 جنايات مركز شبين القناطر لسنة 2015م – قتل عمد ، كلي رقم 35 لسنة 2009م ، والحكم فيها كان الإعدام شنقاً بجلسة 5/9/2015م، ومطلوب ضبطه وإحضاره في 15 قضيه آخرها القضية رقم 23237 جنايات مركز شبين القناطر لسنة 2015م – مخدرات. وأوضح المصدر، بأن الشهيد مصطفى لطفي، رئيس مباحث قسم ثان شبرا الخيمة، قد توصل من خلال مصادرة السرية لمكان اختباء الشقي خطر "كوريا" والمتهم الرئيسي في تنفيذ واقعة الهجوم وإطلاق النيران على مأمورية ضباط مباحث مركز الخانكة والتي أسفرت عن استشهاد معاون مباحث الخانكة و3من رجال الشرطة، وإصابة ضابط،شرطين، و2من المواطنين. وتابع المصدر، أن المعلومات التي وردت إلي رئيس مباحث شبرا، أن المتهم يُقيم بمسكن حماتة بدائرة قسم الزاوية الحمراء بمديرية أمن القاهرة، وعند التوجه برفقتة معاون مباحث وشرطين سريين بالتنسيق مع ضباط مباحث القاهرة، وعند طرق الباب بادرهم الشقي خطر "كوريا" بوابل من الرصاص والتي أسفرت عن استشهاد رئيس المباحث وإصابة معاون مباحث وشرطي سري؛ وتمكن المتهم عقب ذلك من الهروب دون تعرضه لأية إصابات، وجاري تكثيف الجهود لتحديد مكانه استعدادًا للقبض عليه.