בהמשך עדותו הדגיש רפ"ק לבון כי הנאשם "רצה לא להיות מזוהה בעסקאות של המטבעות הוירטואליים" (עמ' 307). ביחס לסכומי המזומן הנמוכים טען העד "[ש]אנשים גם עושים עסקאות מתחת לסכום, כדי להיות מתחת לרדאר" (עמ' 310).
רפ"ק לבון ציין כי בתחילה הכחיש הנאשם קשר למיסטר טנגו ובהמשך שינה את גרסתו; כי רק בחקירתו ה-13 במספר ביקש הנאשם שטענותיו ביחס למיסטר טנגו ייבדקו; וכן כי טענת הנאשם שלאלין יש גישה לחשבון מיסטר טנגו הוכחשה על ידי אלין. עוד צוין כי מיסטר טנגו אינו רלוונטי לארנק הלדג'ר שנתפס אצל הנאשם. העד הוסיף כי ניתנה לנאשם הזדמנות להעלות את בקשתו בתחילת החקירה ולא לאחר חודש ימים "שאני יודע מי נכנס לשם אולי? ושינה משהו?" (עמ' 322).
"עו"ד פינקלשטיין: ... הוא נבהל. והוא שיקר בחקירותיו כדי להרחיק את עצמו... יחד עם זאת, באותה עת כששאלו אותו מה זה הכספים שנתפסו בביתו על אותו ארנק לדג'ר הוא אמר... זה כספי לקוחות... העד, רפ"ק לבון: לא. לא רק זה שהוא לא אמר את זה... מהזיכרון, שהציגו לו את הלדג'רים הוא גם אמר שאין שם ביטקוין. וכשאנחנו אמרנו לו שיש בפנים 288 מטבעות ביטקוין, אז הוא ענה התעשרנו... משטרת ישראל" (עמ' 325-324); "העד, רפ"ק לבון: ... הנאשם, מתמקד במשהו מאוד ספציפי, אבל אם ממשיכים לקרוא את החקירה אז הוא לא יודע אם מיסטרטאנגו אפשר לסחור שם במטבעות ביטקוין... הוא לא בטוח אבל הוא חושב שאי אפשר. אז אם אי אפשר למה אני אכנס ואני אעשה, אני אראה את ההפקדות של הביטקוין ואיך זה קשור לארנק לדג'ר, החשבון לא שלו הוא טוען, הוא של אלין, אפשר לקבל קוד מאלין, פעם אחת הוא נכנס לשם כדי לראות את הלידים. מה קשור לידים בכלל לארנק של מיסטרטאנגו, ללדג'ר שמצאו אצל בבית, זה ניסיון פה לעשות איך אומרים? איזה סוג של מתכון כזה לבלבל את כולם...".
העד הדגיש כי כלל גרסאותיו של הנאשם נבדקו מול אלין, אלא שאלין הכחיש את טענותיו של הנאשם ולא הכיר את החשבון של מיסטר טנגו.
"העד, רפ"ק לבון: ... יש כאן שתי שיחות, אז רן בוגנים אומר לו, תשתמש בלדג'ר אחר... השתמשנו בארנק אחר, למה הארנק הזה יותר מידי השתמשנו בו, כבוד הש' לוי: רן בוגנים אומר 'לו', למי? לנאשם? העד, רפ"ק לבון: לנאשם... עוד שיחה, זה שהנאשם אומר לרן בוגנים, הזמנתי לדג'ר לרומניה. אל תדאג. זה לא על השם שלי. אז, הנה זה שתי דוגמאות שקפצו לי לראש עכשיו אדוני, על דברים, אז הוא נתקע במשכורות בשאלה שלו עכשיו, אז אני מפנה על השני דברים האחרים" (עמ' 349-348).
- רס"ל אחיה אדמוני מסר כי תפקידו הוא איש מודיעין ביחידת הסייבר הארצית בלהב 433. ביחס למסמך שערך העד וסומן ת/106 ציין כי "בפועל עשיתי ניתוח של נתונים שהתקבלו בהקשר לאותו כסף אינטרנטי, מה שנקרא כתובות ארנקים, על מנת לקשר בין אחד למשנהו. במקרה הספציפי הזה, קישרתי בין כתובת שסופקה בין הנאשם שמעון תוהמי ונדון נוסף בתיק, יוסי משי, לכסף שבסופו של דבר הגיע לנאשם" (עמ' 368). כך, למשל, ביום 20.6.18 בוצעה העברה של ביטקוין מארנק של הנאשם לארנק בלתי ידוע אשר על פי התכתובת משויך לאדם הקשור לרן בוגנים. העד הוסיף כי אתר האינטרנט "וולט אקספלורר" מאפשר לבדוק כתובת ארנק ואת הפעילות המבוצעת בו. העד ציין כי יוסי משי הוא אחד החשודים בפרשה אשר לא נתפס ואשר נחשב כגזבר של "טלגראס", וכי מר תוהמי הוא נאשם בפרשה.
ביחס למסמך נוסף שערך העד ושסומן ת/107 צוין כי בהתכתבויות של הנאשם עם בוגנים בטלגרם, אשר אותרו בטלפון של הנאשם, נמצא כי בוגנים העביר לנאשם כתובות ארנקים של אנשים המקושרים ל-טלגראס.