4月30日夜、ガザ地区のUCLAキャンプに対する自警団の攻撃に関連して、最初の逮捕者が出た。ある意味で、これはこのプロセスがいかに遅く、段階的であったかを示している。逮捕されたのはエダン・オンという名の18歳の高校生だ。彼はイスラエル人かイスラエル系アメリカ人のどちらかのようだ。これは彼の名前にも一部基づいているが、彼の身元が最初に明らかになったのは、彼の母親がFacebookでヘブライ語で彼の攻撃での役割を自慢していたからだという点が大きい。（アメリカのユダヤ人の多くはヘブライ語を多少、あるいはかなり知っている。しかし、イスラエル出身かイスラエルの家族背景がない限り、ソーシャルメディアでヘブライ語を日常的に投稿する言語として使うことはあまりない。）
1月6日以降、ソーシャルメディアを調査するサイバー探偵によって初めてその役割が示唆された。彼の正体は CNNが最初に確認 5月16日に公開されたソーシャルメディアとビデオ証拠の長期にわたる徹底分析で、オンの身元が明らかにされた。重要な点では、オンの身元が明らかにされた方法は、この種のソーシャルメディア分析を通じて犯人を見つけるのがいかに複雑であるかを示している。CNNの記事が明らかにしているように、オンの身元は、彼が重要な時点でマスクを外し、誰かがその瞬間のビデオを撮影したという事実に大きく基づいていた。
誰もがそのような間違いを犯すわけではありません。また、誰もが不運にも、まさにその瞬間にビデオを撮っている人の前に出くわすわけではありません。
長い白い棒で野営地の抗議者を襲ったオン容疑者は、凶器による暴行の容疑で逮捕された。