בהמשך הוסיף העד "את הפרק הזה המקצועי של ארנקים... הובילו צוות החקירה של הסייבר... היו מספיק חשדות ללא צורך בעניין הזה סביב מה שהחשוד אמר לנו בחקירה... הבנו מראש שהגרסאות שלו לא מתיישבות עם מה שיש... אני לא בקיא בנושא הביטקוין מספיק בשביל לבוא ולהגיד מה הטעות ואם יש טעות" (עמ' 502-501).
- רס"ב שי שטח הוא חוקר מיצוי ראיות ביחידת הסייבר. העד ביצע חדירה לחומר מחשב לאייפון 7 שהיה שייך לנאשם (ת/116). "השתמשנו במכשיר של חברת סלברייט שקרא u-fed משכנו את המידע מהטלפון, הוא מעתיק את המידע בצורה advance logical... ושמרנו אצלנו בשרתים... הפריט 81277204, זה הפריט שנשמר בשרת עם כל המידע של הטלפון הזה" (עמ' 511).
- יוער כאן כי לאחר שבית המשפט שב והסביר לנאשם, בדיון שהתקיים ביום 8.11.22, את האופן שבו מקובל וצריך לנהל חקירה נגדית, בפרט על ידי הנאשם בעצמו – שלא כפי הדרך הפסולה והאגרסיבית שבה חקר הנאשם עדים קודמים בחקירה נגדית – לפנים משורת הדין נעתר בית המשפט לבקשת ההגנה ודחה את המשך הדיון למועד אחר, כדי ליתן לנאשם שהות להתכונן להכנת החקירה הנגדית של העדים שהעידו באותו יום בחקירה ראשית בלבד.
- רס"ב קובי נטף אשר משרת כבלש ביחידת להב, השתתף בחיפוש שנערך בביתו של הנאשם, ערך דו"ח פעולה ודו"ח חיפוש (ת/117-ת/118) ורשם את המוצגים שנתפסו.
בחקירתו הנגדית התייחס העד להקלטה שהושמעה לו מזמן אמת, זמן החיפוש, ומסר כי השתלשלות האירוע לרבות פריצת הכוח את דלת הכניסה לבית, אמורה להיות מתוארת בדו"ח של משה הלל כמפקד הכוח, והוא גם זה שאמור להשיב לשאלות הקשורות לאופן החיפוש. העד הוסיף כי תפקידו הסתכם בעריכת דו"ח חיפוש ותפיסה של מוצגים, והדגיש כי אינו זוכר את האירוע ונסמך בעיקר על הדו"ח שלפניו.
העד הטעים כי החיפוש נערך במספר רב של מקומות במקביל וכי סנ"צ אוחיון הוא שקיבל את ההחלטה על התזמון של החיפוש.
ביחס לנוהל המשטרתי בנוגע לחיפוש ציין העד: "... עשיתי עשרות ומאות חיפושים ואנחנו לא מציינים את הילדים... הנאשם, מר א. שמואלי: ... איפה רשמת את הנימוקים שלך לביצוע החיפוש שלא בין השעות 7 בבוקר ל- 11 בלילה שזה מה שאתה צריך לעשות לפי מה שכתוב פה בנוהל? העד, מר ק. נטף: ... לא רשמתי... ואנחנו לא רושמים... ולעניין הזה אתה מוזמן לשאול את הגורמים שמעלי למה אנחנו לא עושים את זה" (עמ' 618-617).
לשאלת הנאשם, הבהיר רס"ב נטף כי יש להמתין פרק זמן סביר לעדים לחיפוש: "זה לא לפי נוהל שאומרים לי כמה זמן ספציפית לחכות אבל במידת הזמן הסביר אני מחכה, אם זה שעתיים שלוש לחכות אני לא מחכה. הנאשם, מר א. שמואלי: כמה זמן מבחינתך זה זמן סביר? העד, מר ק. נטף: 15-20 דקות חצי שעה אם יש לי עוד דברים לעשות בדירה בינתיים לפני שאני מתחיל את החיפוש" (עמ' 620-619). העד הוסיף כי מפקד הכוח הוא שקיבל את ההחלטה שלא להמתין כשעה ורבע להגעת אביו של הנאשם.
- העד דב גראו הוא הבעלים של חברת בנייה ויזמות אשר לטענת המאשימה השכיר לנאשם ול-אלין שני נכסים ברומניה – דירה ומשרד.
ההודעה שמסר העד במשטרה הוגשה בהסכמה (ת/150) חלף חקירה ראשית.