Pasaban las 11:00h de la noche del martes cuando una patrulla camuflada de las F.S.E de la C.A.V observó cómo dos personas con la cara tapada y cargados con el mismo material que luego se utilizaría en los ataques se dirigían a las sucursales situadas en la calle Elexondo. Al seguirlos encontraron que otros dos encapuchados ya estaban atacando las sedes de la Caja Vital, el Banco Santander y el BBVA. Tras el alto comenzó la persecución, que se saldó con un arrestado. El joven detenido llevaria el rostro tapado y cargaba con pintura y piedras de la vía del tren, al que poco después se sumaría otro presunto atacante, mientras que los otros dos implicados lograron huir.
Las entidades atacadas amanecieron salpicadas de pintura y con algunos cristales rotos, a la mañana siguiente.
