[مصاحبه نهایی SCAN 2026] ⑫ Lv1x: دانشجوی امنیت سایبری مالزی، چالش در مرحله نهایی

مسابقه ردیابی دارایی‌های مجازی (دارایی‌های دیجیتال) "SCAN 2026" به عنوان اولین مسابقه از نوع خود، در تاریخ 28 سپتامبر ساعت 9 صبح در فضای موناگو در منطقه سئول برگزار خواهد شد.

SCAN 2026 با هدف افزایش توانمندی‌های امنیت سایبری و تحقیق در زمینه دارایی‌های دیجیتال برگزار می‌شود و توسط شرکت اطلاعات دارایی‌های دیجیتال دی‌اسِت و با همکاری پلتفرم داده‌های بلاک‌چین جهانی چاینالیسیس به عنوان شریک CTF (Capture The Flag) برگزار می‌شود.

در مرحله نهایی SCAN 2026، 20 تیم برتر از مجموع 416 تیم (754 نفر) که در مرحله مقدماتی شرکت کرده بودند، حضور خواهند داشت.

دیجیتال‌اسِت مصاحبه‌های کتبی با تیم‌هایی که به مرحله نهایی راه یافته‌اند، متشکل از نهادهای تحقیقاتی، کارشناسان امنیتی و دانشجویان از سرتاسر جهان انجام داده است.

*تیم‌های راه یافته به مرحله نهایی به شرح زیر هستند. (ترتیب به صورت حروف الفبا)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / اوپسی‌دی آکادیمای / هرج و مرج KAOS

سوال: دلیل تشکیل تیم و پیشینه و تخصص اعضای تیم را معرفی کنید.

"ما همه در دانشگاه فناوری نوآوری آسیا و اقیانوسیه (APU) در رشته علوم کامپیوتر (با تخصص امنیت سایبری) تحصیل می‌کنیم و با شرکت در مسابقات CTF (Capture The Flag) تیمی تشکیل داده‌ایم.

تونگ شین به عنوان رهبر تیم، همه زمینه‌ها را پوشش می‌دهد اما بیشتر به forensic (تحقیقات جنایی) علاقه دارد. هونگ لوئی به مهندسی معکوس (reverse engineering) و بهره‌برداری از باینری (binary exploitation) علاقه‌مند است. تان‌جی‌سینگ مسئول حوزه رمزنگاری (cryptography) است و به ویژه به روش رمزنگاری کلید عمومی RSA علاقه دارد. کومین‌تس نیز به حوزه forensic علاقه‌مند است."

سوال: شما از میان 416 تیم در مرحله مقدماتی SCAN 2026 به مرحله نهایی راه یافته‌اید. احساس خود را در مورد راهیابی به مرحله نهایی و به یاد ماندنی‌ترین لحظه در مرحله مقدماتی را بیان کنید.

"ما همه بسیار خوشحالیم که به مرحله نهایی راه یافته‌ایم. به ویژه کومین‌تس و تان‌جی‌سینگ برای اولین بار است که به مرحله نهایی یک مسابقه بین‌المللی راه می‌یابند.

به یاد ماندنی‌ترین لحظه در مرحله مقدماتی زمانی بود که پس از حل یک سری مسائل، متوجه شدیم که در میان 20 تیم برتر قرار داریم و همه با هم خوشحال شدیم."

سوال: سخت‌ترین مسئله یا موقعیتی که در حل مسائل مرحله مقدماتی SCAN 2026 با آن مواجه شدید، چه بود؟ لطفاً توضیح دهید که چگونه به آن مسئله نزدیک شدید و آن را حل کردید.

"سخت‌ترین مسئله برای تیم ما چالش 8 (Challenge 8) بود. در این مسئله باید جریان وجوه را هم در اتریوم و هم در بیت‌کوین ردیابی می‌کردیم.

برخلاف ردیابی معاملات در یک بلاک‌چین، هیچ هش یا آدرس مشترکی برای اتصال معاملات ورودی اتریوم و معاملات خروجی بیت‌کوین وجود نداشت. بنابراین باید زمان و مبلغ وقوع معاملات، ویژگی‌های خدمات مورد استفاده و جابجایی‌های بعدی وجوه را به طور جامع تحلیل می‌کردیم تا ارتباط بین دو معامله را کشف کنیم.

در فرآیند تحقیق، از تحلیل‌های مبتنی بر هوش مصنوعی (AI) نیز استفاده کردیم. هوش مصنوعی به ما کمک کرد تا ساختار معاملات ناآشنا را تفسیر کنیم، اسکریپت‌های تجزیه داده را توسعه و بهبود دهیم، فرضیات ردیابی ممکن را سازماندهی کنیم و نقاطی که نیاز به تأیید اضافی داشتند را شناسایی کنیم."

سوال: برای تحلیل داده‌های آن‌چین و ردیابی جریان وجوه در مرحله مقدماتی از چه ابزارها، تکنیک‌ها و روش‌های تحلیلی استفاده کردید؟ اگر برنامه یا روش تحلیلی خاصی توسعه داده‌اید، لطفاً آن را معرفی کنید.

"تیم ما بخش عمده‌ای از کارهای تحلیلی را به هوش مصنوعی واگذار کرد، اما همچنین از نقاط انتهایی RPC بلاک‌چین عمومی و اکسپلورر بلاک استفاده کردیم.

به عنوان مثال، در مسئله مبتنی بر سولانا، از توابع استاندارد JSON-RPC و API وب3 مانند 'getSignaturesForAddress' و 'getTransaction' استفاده کردیم. به ویژه استفاده از 'getSignaturesForAddress' به ما این امکان را می‌دهد که لیست امضای معاملات تأیید شده مرتبط با یک کیف پول یا آدرس حساب خاص را به ترتیب جدیدترین مشاهده کنیم که به تحلیل تیم ما کمک شایانی کرد."

سوال: به نظر شما بزرگ‌ترین نقطه قوت یا روش حل مسئله متمایز تیم شما چیست؟

"بزرگ‌ترین نقطه قوت ما ترکیبی از کنجکاوی، پشتکار و تمایل به یادگیری است. ما تیمی هستیم که به امنیت سایبری علاقه‌مند است و از درک اینکه چرا چیزها به این شکل کار می‌کنند، لذت می‌بریم، نه فقط اینکه چه چیزی چگونه کار می‌کند.

همچنین وقتی با یک مسئله دشوار مواجه می‌شویم، حتی اگر روش اولیه‌ای که امتحان کردیم جواب ندهد، تسلیم نمی‌شویم. ما فرضیات موجود را دوباره بررسی می‌کنیم، رویکرد خود را تغییر می‌دهیم و تا زمانی که راه‌حلی پیدا کنیم، به همکاری با اعضای تیم ادامه می‌دهیم."

سوال: پیش از مرحله نهایی، چه آمادگی‌هایی دارید؟

"ما در حال نوشتن گزارشی از مسائل مرحله مقدماتی (write-up) هستیم و این گزارش را با اعضای تیم مرور می‌کنیم تا روش‌ها و دیدگاه‌های یکدیگر را درک کنیم.

همچنین به طور مداوم در مسابقات CTF دیگر شرکت می‌کنیم تا حس حل مسئله را حفظ کنیم و مهارت‌های خود را بهبود دهیم."

سوال: اگر در مرحله نهایی اول شوید و جایزه بگیرید، چه کار می‌خواهید بکنید؟

"هنوز تصمیم نگرفته‌ایم که چگونه از جایزه استفاده کنیم. اما به طور شوخی، بین اعضای تیم صحبت کرده‌ایم که جایزه را در سهام یا املاک سرمایه‌گذاری کنیم."

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.