בלשי הימ"ר תפסו את החבילה המקורית והעבירו את תכולתה, כשישה ק"ג חומר החשוד כ"קריסטל", להמשך מיצוי ראיות במעבדות הזיהוי הפלילי של המשטרה. במקביל המשיכו החוקרים בפעילות סמויה וממוקדת שכללה איסוף ראיות נגד החשודים, לרבות מעקב אחר תנועותיהם במספר שלבים.
בעת העברת "החבילה" לידי המעורבים באופן מבוקר, החקירה הסמויה עברה לשלב הגלוי. כלל המעורבים, שלושב גברים ושתי נשים מנתניה, נעצרו לחקירה במשרדי הימ"ר ובסיומה נכלאו. החשודים שנעצרו:
מאיר שמואל (39)
ולדיסלב חנוכייב (31)
מלאכי ורסולקר (51)
לימור קידושים (47)
ויקטוריה סביצקי (39)
המשטרה ביקשה מבית משפט השלום בראשון לציון להאריך את מעצרם ב-10 ימים. במהלך הדיון טענה המשטרה כי לחוקרים ידוע מי שלח את החבילה ולאן היתה אמורה להגיע. במסגרת החקירה, הטיחו החוקרים בחשוד שמואל כי החבילה הייתה ממוענת לכתובת של הוריו, אך בפועל נתפסה במקום אחר.
בחקירתו, החשוד, שמיוצג על ידי עורכי הדין ג'קי סגרון ומיכאל (מיקי) סיבוני, הכחיש כל קשר לחבילת הסמים, וזאת למרות שהוא זה שלקח את החבילה מהשליח. הוא עצמו נעצרו במקום עבודתו בעיר נתניה. בתום הדיון, השופט רפי ארניה, שעיין בחומרי החקירה ושמע את טיעוני הצדדים, קבע כי קיים חשד סביר והאריך את מעצרם של השניים עד 24 ביולי.
מהדיון של החשודים הנוספים עלה כי החבילה נתפסה בביתם של החשודים חנוכייב ו-ויקטוריה. עוד מתברר כי בביתו של החשוד חנוכייב נתפסו כ-2.8 ק"ג של סם מסוג גראס, כשבחקירתו הוא טען כי יש ברשותו רישיון לקנאביס רפואי.
סנגוריהם של שלושת החשודים, עורכי הדין איתי בן נון, איריס אהרונוב ודמיטרי ברנשטיין, הכחישו את המיוחס למרשיהם. מעצר החשודים הוארך גם כן עד ה – 24 ביולי.
