לגבי נספח אא3, ציין העד כי ארנק א' הוא ארנק שממנו נובע הכסף ועל פי החשד מקושר לנאשם וארנק ג' הוא ארנק מתווך; ארנק ב' וארנק ד' אלו ארנקים ששלח בוגנים לנאשם בבקשה להעביר אליהם את הכסף.
אשר למסמך שערך ושסומן ת/108 מסר העד כי מדובר בקבלת משכורת של הסוכן המשטרתי לארנק ו', והמטרה היתה להתחקות אחר העברת הכספים אליו, כאשר ארנקים א-ה שימשו את הארנק שנתפס פיזית אצל ברשותו של הנאשם בעת המעבר לחקירה הגלויה ואשר באו לידי ביטוי ב-ת/95 שהוא ניתוח העברות מ-לדג'ר של הנאשם. הדברים חוזרים על עצמם בהעברת משכורות בשלושה מועדים שונים.
ביחס לנספח אא1 למסמך זה ציין העד כי "שלוש העברות מכספים, מארנקים אשר שויכו למכשיר אשר נתפס ברשותו של הנאשם, מר שמואלי, לארנקים אשר שימשו את הסוכן המשטרתי. ליתר פירוט, ארנק ו', אשר שימש את הסוכן המשטרתי, ארנק, בסעיף 2/ה, ארנק ח' אשר שימש את הסוכן המשטרתי לפי 3/א והארנק יא', אשר שימש הסוכן המשטרתי ומסומן כך ב-4/ב במסמך שלי, אלו הארנקים אשר קיבלו את הכספים, והמסמך שלי גם מראה שהארנקים בדרך, משמע ארנקים א'-ה', ארנק ז' וארנק ט' ו-י', כולם כתובות אשר שימשו את אותו ארנק קר, אותו מכשיר ארנק, אשר נתפס ברשותו של הנאשם" (עמ' 380).
העד ציין כי מכשיר מסוג לדג'ר הוא "כמו מכשיר דיסק-און-קי USB כזה או אחר ומדובר במכשיר אשר מאחסן ייצוג לאותן ההעברות ברשת. הוא נתפס ברשות של מר שמואלי... בניתוח של אותו ארנק, הכתובות האלו שימשו את אותו כתוב ארנק, את אותו מכשיר" (עמ' 381).
בחקירתו הנגדית ציין העד כי מערכת "העיט" היא מערכת שאינה משטרתית שתפקידה להנגיש את הנתונים הנמצאים ברשת ה"בלוקצ'יין" ולהציגם בצורה נוחה לצפייה. העד אישר כי בבחינה שטחית של ה"בלוקצ'יין" לא ניתן לדעת למי לשייך את הכתובת המופיעה.
"מר שמואלי: האם ביצעת בדיקה מקיפה שמראה גם מאיפה נכנסו הביטקוינים לארנק הLedger? ... העד, רס"ל אדמוני: המטרה הייתה להראות את רצף העברות הכספים ולא להתחקות... מר שמואלי: ... ואתה רק בדקת לאן הביטקוינים הלכו ולא בדקת בכלל מאיפה הם הגיעו. העד, רס"ל אדמוני: אין זה מעניינו של דו"ח זה. הדו"ח שלי" (עמ' 392).
"מר שמואלי: ... תאשר לי שכפי שראינו מקודם, שליחידה החוקרת למעשה הייתה... יכולת טכנולוגית לעשות back tracing... ולהוכיח את הקשר שבין הLedger למיסטר טנגו ע"י כך שנראה דוגמה לכך שביטקוינים שהגיעו לארנק הLedger, מקורם בBTC Exchange, אליו עברו כספי לקוחות ממיסטר טנגו. העד, רס"ל אדמוני: אני לא יכול לדעת, לא עסקתי בכך...".
- רס"מ משה הלל השתתף בחיפוש שנערך בביתו של הנאשם. במהלך עדותו הושמעו שיחות של הנאשם עם מוקד המשטרה והוא נשאל שאלות ביחס לאופן שבו בוצע החיפוש. העד ציין כי לא כתב בדו"ח שלו שהנאשם שוחח עם המשטרה כיוון ש"אולי הוא מדבר עם שותף פלילי, הוא אומר לי מאחורי הדלת שהוא מתקשר. לי אין יכולת לדעת למי הוא מתקשר" (עמ' 442). לשאלה מדוע לא ציין בדו"ח החיפוש את הסיבה לכך שהחיפוש בוצע בנוכחות ילד בבית וכן בשעה ארבע לפנות בוקר והשיב כי הוא לא מכיר חובה כזו וכן שחיפושים רבים נעשים לפנות בוקר (עמ' 444-443). העד הטעים כי "זו פרשיה שהגדירו אותה חובקת עולם, נעצרו בה עשרות חשודים, ואני לא זה שקובע או מחליט על השעות שהתבצעה הפעילות" (עמ' 446-445).
העד ציין כי אינו מכיר את הנוהל המשטרתי שהוצג לו - נ/13 (להלן: "הנוהל המשטרתי בעניין החיפוש"). לשאלה האם קיים נוהל המגדיר את פרק הזמן שבו יש להמתין להגעה של עדים לחיפוש, השיב העד "זמן סביר, 5, 10 דקות, רבע שעה חיכיתי, חיכיתי גם 20 דקות" וכי בחיפוש בביתו של הנאשם "הוא אמר שייקח לו... עוד שעה, שעה וחצי בערך... ולכן לא חיכינו". העד הוסיף כי הנאשם בחר לקרוא לאביו ויכול היה לקרוא לאדם אחר שגר בסמיכות ויכול היה להגיע גם לפנות בוקר בפרק זמן סביר, כפי שאירע במקרים אחרים.
- יוער כי בסיום הדיון מיום 15.3.22, החלטתי לבטל את הרשות שניתנה לנאשם קודם לכן, באופן חריג, לחקור בעצמו עדי תביעה בחקירה נגדית, למרות היותו מיוצג, וזאת לנוכח התנהלותו הפסולה כמפורט בהחלטתי שם (עמ' 454-452).
עוד יצוין כי בדיון שהתקיים לאחר מכן, ביום 17.5.22, טענו הסניגורים כי לנוכח הנחיית הנאשם הם מנועים מלחקור נגדית את עדי התביעה (ראו בין היתר עמ' 476-470, 491-490); לפיכך, העדים אופיר בן שלום, סנ"צ גילי בן שושן ו-רס"ב שי שטח – העידו בחקירה ראשית בלבד, ללא שנחקרו נגדית.
- אופיר בן שלום עבד בתקופה הרלוונטית במשטרה על בסיס חוזה אישי ושימש כראש צוות מחקר ופיתוח סייבר ב-להב 433.
ביחס למסמך שערך ושסומן ת/113 הוא ציין כי "מדובר פה בארנק שקיבלתי אותו לבדיקה, ארנק שנתפס אצל ארז שמואלי בחיפוש... מניתוח של הארנק מצורפות פה 135 העברות וקבלות ביטקוינים שסך כל הסכום שנמצא בעת תפיסת הארנק היה 288.53 ביטקוין... רצינו לקשור אותו לארגון טלגראס. אז מצאנו התאמה של אחת ההעברות שנעשו ל-נ.פ... סוכן שהמשטרה הפעילה... בעצם קשרנו את הארנק לארגון..." (עמ' 477-476). העד התייחס לפעולה נוספת שהארנק, בוצעה ליוזר בשם "גיל 420" הקשור לטלגראס.