由于局势升温速度过快，托卡耶夫5日向集安组织寻求帮助以克服“恐怖主义威胁”。据他说，“国际恐怖团伙”正在该国活动，夺取包括阿拉木图机场在内的基础设施，并与哈军队作战。

5日晚，托卡耶夫再度向全国发表讲话，宣布全国进入紧急状态。他称当前抗议并不单纯，呈现出高度组织性，背后存在着幕后黑手。按照托卡耶夫的说法，“一群强盗分子”和“有经济动机”的“阴谋家”正在阿拉木图活动，抗议者并非普通抗议民众。为平定局势，他宣布即日起接管安全委员会，此前安全委员会主席是纳扎尔巴耶夫的终身职位。

1月5日至6日晚，阿拉木图宣布实施“反恐行动”。6日早上，数百名军人和武装抗议者在集会现场发生枪战的消息广为人知。警方报告说，针对阿拉木图行政大楼和警察局的数十名袭击者已在夜间被“清理干净”。

托卡耶夫7日发表抗议爆发以来的第三次全国讲话，他说，“恐怖分子继续破坏国家和私人财产，并对公民使用武器。我下令执法机构和军队在没有任何警告的情况下开枪。”此时，据哈总统透露，哈执法人员正在与“训练有素的武装暴徒打交道，包括本地和外国的”。

8日，集安组织维和部队抵达哈首都努尔苏丹并开始执行维和任务，哈萨克斯坦本国的安全部队得以抽身前往阿拉木图执行反恐任务。哈萨克斯坦局势渐稳，托卡耶夫宣布1月10日为全民哀悼日，以纪念在暴乱中各地众多的死难者。

托卡耶夫10日承诺说，关于这些国内外恐怖分子究竟是什么人，哈萨克斯坦将在深入调查后向国际社会提供更多证据，以供外界判断。哈国安委成官员落马重灾区

哈萨克斯坦乱局中，该国前总理、国家安全委员会（安全部）前主席卡里姆·马西莫夫因涉嫌叛国罪被捕似乎对应着托卡耶夫所说的政变图谋。

6日，托卡耶夫宣布将马西莫夫免职。据哈国家安全委员会（安全部）1月8日发布通报称，1月6日，该部门根据哈萨克斯坦刑法第1章第175条开始对马西莫夫“犯有叛国罪的事实进行审前调查”，马西莫夫等人因涉嫌叛国罪于同日被捕。

现年56岁的马西莫夫曾于2007年至2012年以及2014年至2016年期间两度担任哈萨克斯坦总理。他2016年起被纳扎尔巴耶夫任命为安全委员会（安全部）主席，一直是哈首任总统的亲信。有分析人士认为，马西莫夫因为自己不是哈萨克人而错过了成为纳扎尔巴耶夫继任者的可能。

托卡耶夫8日又宣布解除了国家安全委员会（安全部）副秘书长阿扎马特·阿布德莫木诺夫的职务。9日，该部门两名副主席奥西波夫和叶尔戈任的职务也被解除。