Der Vorfall mit der Kolonie wurde von der Sutherland weiter untersucht. Inzwischen konnte man die geborgenen Datensätze aus der Kolonie auswerten. Demnach haben die Sensoren kurz vor dem Angriff ein kleines Angriffsschiff kaltorianischer Bauart registriert. Es besteht wenig Zweifel, dass der Angriff von diesem Schiff verübt wurde, welches offenbar Föderationswaffen benutzte, oder deren Energiesignaturen nur simulierten. Die Impulssignatur dieses Schiffes wurde weiterverfolgt und konnte bis nach Kaltor Prime zurückverfolgt werden. Demnach war sollte das Schiff 48 Stunden vor dem Angriff auf Kaltor gestartet sein. Dies stellt allerdings einen Widerspruch dar, da die Sutherland zu dieser Zeit noch den Orbit überwachte und keine Starts von der Oberfläche registrierte. Außerdem wurde das Schiff bei der Rückkehr ebenfalls nicht registriert. Allerdings gab es einige Unregelmäßigkeiten mit Tholianischen Frachtschiffen. Als einzige Möglichkeit, die mit der berechneten Route als Alternative auftauchte, war eine Tholianische Versorgungsstation im System, die genau auf halben Weg lag.
Man beschloss, der Station zur weiteren Untersuchung einen Besuch abzustatten.
Die ausgewerteten Daten wurden an das Flottenkommando und die Tholianische Botschaft geschickt, da sie der einzige Beweis sind, dass der Angriff nicht durch die Föderation durchgeführt wurde.