Zgodnie z najnowszymi informacjami przekazanymi podczas briefingu przez FBI, T.M. Crooks był osobą wzbudzającą zainteresowanie już około godzinę przed oddaniem pierwszego strzału. Zwrócił na siebie uwagę agentów Secret Service, gdy wykonywał „podejrzaną czynność”, po czym wycofał się i skierował w stronę tłumu.

Harmonogram działań Crooksa przedstawiony przez FBI jest następujący:

5:10 – Agenci Secret Service identyfikują Crooksa jako osobę podejrzaną.
5:30 – Crooks zostaje zauważony przez urządzenie mierzące odległości.
5:52 – Secret Service dostrzega Crooksa wspinającego się na dach za pomocą zewnętrznych elementów klimatyzacyjnych.
6:02 – Donald Trump wchodzi na mównicę.
6:12 – Crooks oddaje strzały, które zabijają jedną osobę i ranią Trumpa. Crooks zostaje zastrzelony przez agentów Secret Service po 23 sekundach od pierwszego wystrzału. Decyzję o eliminacji zamachowca podjęli agenci Secret Service.

Przed wiecem lokalna policja ostrzegała Secret Service, że nie będzie w stanie zabezpieczyć terenu z powodu braku funkcjonariuszy. Secret Service wnioskowało o rozmieszczenie policjantów w budynkach, jednak prośba ta została odrzucona.

Po przeszukaniu telefonu komórkowego i innych urządzeń Crooksa odkryto, że posiadał zdjęcia zarówno Donalda Trumpa, jak i Joe Bidena, oraz monitorował trasy spotkań kampanijnych obu kandydatów na prezydenta.