La primera hipótesis de los investigadores se dirigió a un posible ajuste de cuentas. Fue así que el domingo, apenas horas después del crimen, las fuerzas de seguridad aprehendieron a un sujeto que había amenazado a Juan por Instagram, revelaron fuentes de la causa a InfoQuilmes. Sin embargo, tras ordenar la apertura de antenas y cotejar las imágenes de cámaras de seguridad confirmaron que no se trataba del homicida.

Tomó fuerza entonces la comisión del homicidio en ocasión de robo. Gracias a testimonios colectados, los detectives consiguieron identificar al sujeto que aparecía en los videos que tenían. Se trataba de un hombre de 35 años que vivía en situación de calle en inmediaciones de la plaza Aristóbulo del Valle de Quilmes Oeste. 

Luego del ataque, el sospechoso se dirigió hacia la Ciudad de Buenos Aires pagando a otras personas por el pasaje para no usar su tarjeta SUBE. Allí pudo haberse dirigido para revender el teléfono Iphone sustraído a Herrera, ya que el mismo no fue hallado, y esa misma noche regresó al distrito.