顺藤摸瓜，俄罗斯国防部获得组装导弹的序列号886847379，该导弹于1986年12月29日通过铁路运送到前苏联20152武装部队，接收导弹的军事部队20152是位于乌克兰西部捷列波夫里亚的221防空导弹旅。前苏联解体后，根据乌克兰总统的法令，221防空导弹旅更名为223防空导弹团。现在，223防空导弹团位于乌克兰西部利沃夫地区的斯特瑞市，该防空团确实拥有“山毛榉”9M38导弹系统，并参与了乌克兰东部的冲突。

在荷兰为首的调查团JIT调查中，一个代号为X48的特殊证人，提供了重要证词。他表示，2014 年 7 月 17 日，在波音坠机前不久，当地时间 16 时 20 分左右，他在马航坠机附近的 Pervomayskoye 村附近的一个检查站，看到一辆挂着绿色导弹的军车从旁边经过，然后驶向一片农田，消失在树丛后。然后目击者听到一声巨响，在一阵哨音中，天空中出现了一条白色的轨迹，朝着托雷斯市方向驶去（从雷达和“黑匣子”的数据来看，波音MH17正是在那个方向），就在那个时候的片刻后，天空中传来一声爆炸声，随后目击者看到一架飞机残骸从云端坠落到地面。

此后不久，目击者 X48 看到战车朝相反方向移动，车顶上的一枚导弹不见了。安装该装置的发射现场似乎着火了。从山毛榉防空导弹系统的技术特性和数据，表明导弹发射后，确实会在现场形成一团气体，并且还可能发生火灾。

波音坠机几天后，《每日电讯报》的一名记者在 Pervomayskoye 附近的一片草地上发现了一片烧焦的草地。早在 2014 年，马航MH17被击落后，美国也公布了在 Snezhnoye 和 Pervomayskoye 附近的一个场地发射火箭的图片。JIT多次要求美国发布这张图片，但美国人拒绝这样做，理由是军事机密。假设美国人确实拍摄到了乌克兰发射导弹的图片，美国人自然是不会交出来的，否则如果是俄罗斯干的，美国怕早就满世界嚷嚷了。