[Entrevista Final de SCAN 2026] ⑫ Lv1x: Estudiante de ciberseguridad de Malasia desafía el escenario final

La final del primer concurso de seguimiento de activos virtuales (activos digitales) del mundo, 'SCAN 2026', se llevará a cabo el 28 de septiembre a las 9 a.m. en Monaco Space, en el distrito de Seocho, Seúl.

SCAN 2026, creado con el propósito de mejorar las capacidades de ciberseguridad e investigación de activos digitales, es organizado por la empresa de información sobre activos digitales DAsset y cuenta con la participación de Chainalysis, una plataforma global de datos de blockchain, como socio de CTF (Capture The Flag).

En la final de SCAN 2026 participarán los 20 mejores equipos de las eliminatorias (un total de 416 equipos y 754 personas).

DAsset ha realizado entrevistas escritas con equipos compuestos por agencias de investigación, expertos en seguridad y estudiantes universitarios de todo el mundo que han llegado a la final.

*Los equipos que han llegado a la final son los siguientes. (El orden es alfabético)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

P. ¿Cuál fue el motivo para formar el equipo y qué antecedentes y especialidades tienen los miembros del equipo?

"Todos estudiamos en la Universidad de Innovación Tecnológica de Asia-Pacífico (APU) en Malasia en el mismo programa de grado en Ciencias de la Computación (especialización en ciberseguridad), y formamos el equipo al participar juntos en competiciones de CTF (Capture The Flag).

Tong Yixin es el líder del equipo y maneja todas las áreas, pero su campo favorito es la forense. Hong Rui disfruta de la ingeniería inversa y la explotación binaria. Tan Jiecheng se encarga del área de criptografía y le gusta especialmente el método de cifrado de clave pública RSA. Ku Minzi también disfruta del campo forense."

P. Han pasado a la final de SCAN 2026, donde participaron 416 equipos de todo el mundo. ¿Qué sienten al llegar a la final y cuál fue el momento más memorable del proceso de las eliminatorias?

"Estamos muy contentos de haber llegado a la final. Especialmente Ku Minzi y Tan Jiecheng, es la primera vez que llegan a la final de un concurso internacional.

El momento más memorable de las eliminatorias fue cuando confirmamos que habíamos resuelto una serie de problemas y que estábamos entre los 20 mejores equipos, y todos nos alegramos juntos."

P. ¿Cuál fue el problema o situación más difícil que enfrentaron al resolver los problemas de las eliminatorias de SCAN 2026? ¿Cómo abordaron y resolvieron el problema?

"El problema más difícil para nuestro equipo fue el Desafío 8. En este problema, tuvimos que rastrear el flujo de fondos tanto en Ethereum como en Bitcoin.

A diferencia de rastrear transacciones dentro de una sola blockchain, no había un hash de transacción común o dirección que conectara directamente las transacciones de depósito de Ethereum y las transacciones de retiro correspondientes de Bitcoin. Por lo tanto, tuvimos que analizar de manera integral el momento y la cantidad de las transacciones, las características del servicio utilizado y el movimiento de fondos posterior para revelar la relación entre las dos transacciones.

En el proceso de investigación, también utilizamos análisis impulsados por inteligencia artificial (IA). La IA ayudó a interpretar estructuras de transacciones desconocidas, desarrollar y mejorar scripts de análisis de datos, organizar hipótesis de seguimiento posibles y identificar áreas que requerían validación adicional."

P. ¿Qué herramientas, tecnologías y métodos de análisis utilizaron para el análisis de datos en cadena y el rastreo de flujo de fondos en las eliminatorias? Si desarrollaron algún programa o método de análisis, compártanlo también.

"Nuestro equipo utilizó IA para realizar gran parte del trabajo de análisis, pero también aprovechamos los puntos finales RPC de blockchain públicos y exploradores de bloques.

Por ejemplo, en un problema basado en Solana, utilizamos funciones como 'getSignaturesForAddress' y 'getTransaction' del estándar JSON-RPC y la API web3. En particular, al usar 'getSignaturesForAddress', pudimos consultar la lista de firmas de transacciones confirmadas relacionadas con una dirección de billetera o cuenta específica en orden cronológico, lo que fue de gran ayuda para el análisis del equipo."

P. ¿Cuál creen que es la mayor fortaleza o el enfoque diferenciado de su equipo para resolver problemas?

"Creo que nuestra mayor fortaleza es la combinación de curiosidad, perseverancia y una actitud de aprendizaje. Somos un equipo formado por personas apasionadas por la ciberseguridad, y disfrutamos entender no solo cómo funciona algo, sino por qué funciona de esa manera.

Además, cuando nos encontramos con un problema difícil, no nos rendimos si el primer enfoque que intentamos no funciona. Revisamos nuestras suposiciones, cambiamos nuestro enfoque y seguimos desafiándonos hasta encontrar una solución en colaboración con los miembros del equipo."

P. ¿Qué preparación están haciendo antes de la final?

"Estamos redactando un informe sobre los problemas de las eliminatorias y revisándolo juntos con los miembros del equipo para entender los métodos de solución y las perspectivas de cada uno.

También estamos participando continuamente en otras competiciones de CTF para mantener nuestro sentido de resolución de problemas y mejorar nuestras habilidades."

P. Si ganan el primer lugar en la final y reciben un premio, ¿qué les gustaría hacer con el dinero?

"Aún no hemos decidido cómo usar el premio. Sin embargo, hemos bromeado entre nosotros sobre invertir el premio en acciones o bienes raíces."

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.