La finale du premier concours de traçage d'actifs virtuels (actifs numériques) au monde, "SCAN 2026", se tiendra le 28 septembre à 9 heures du matin au Monaco Space, dans le quartier de Seocho à Séoul.
SCAN 2026, conçu pour améliorer les capacités de cybersécurité et d'enquête sur les actifs numériques, est organisé par la société d'information sur les actifs numériques DAsset, avec la participation de Chainalysis, une plateforme mondiale de données blockchain, en tant que partenaire CTF (Capture The Flag).
La finale de SCAN 2026 verra la participation des 20 meilleures équipes issues des qualifications (un total de 416 équipes, 754 participants).
DAsset a mené des interviews écrites avec des équipes composées d'agences d'enquête, d'experts en sécurité et d'étudiants du monde entier qui ont atteint la finale.
*Les équipes qualifiées pour la finale sont les suivantes. (L'ordre est alphabétique)
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS
Q. Qu'est-ce qui vous a poussé à former votre équipe et quel est le parcours et l'expertise de ses membres ?
"Nous étudions tous la même filière en informatique (spécialisation cybersécurité) à l'Université de Technologie de l'Asie-Pacifique (APU) en Malaisie, et nous avons formé notre équipe en participant ensemble à des compétitions CTF (Capture The Flag).
Tong Yixin est le leader de l'équipe et couvre tous les domaines, mais il préfère particulièrement la criminalistique. Hong Rui aime l'ingénierie inverse et l'exploitation binaire. Tan Jie Cheng s'occupe du domaine de la cryptographie et aime particulièrement le chiffrement à clé publique RSA. Ku Min Tze apprécie également le domaine de la criminalistique."
Q. Vous avez réussi à passer les qualifications avec 416 équipes du monde entier pour atteindre la finale. Quels sont vos sentiments à ce sujet et quel a été le moment le plus mémorable des qualifications ?
"Nous sommes tous très heureux d'avoir atteint la finale. En particulier, Ku Min Tze et Tan Jie Cheng participent pour la première fois à une finale de compétition internationale.
Le moment le plus mémorable des qualifications a été lorsque nous avons confirmé que nous étions dans le top 20 après avoir résolu une série de problèmes, et que nous avons tous célébré ensemble."
Q. Quel a été le problème ou la situation la plus difficile que vous avez rencontrée lors des qualifications de SCAN 2026 ? Comment avez-vous abordé et résolu ce problème ?
"Le problème le plus difficile pour notre équipe a été le Challenge 8. Ce problème nécessitait de suivre les flux de fonds à la fois sur Ethereum et Bitcoin.
Contrairement à la traçabilité des transactions au sein d'une seule blockchain, il n'y avait pas de hash de transaction ou d'adresse commune reliant les transactions de dépôt Ethereum et les transactions de retrait Bitcoin correspondantes. Par conséquent, nous devions analyser de manière globale le moment et le montant des transactions, les caractéristiques des services utilisés, et les mouvements de fonds ultérieurs pour établir un lien entre les deux transactions.
Nous avons également utilisé l'intelligence artificielle (IA) dans notre processus d'enquête. L'IA a aidé à interpréter des structures de transactions peu familières, à développer et améliorer des scripts de parsing de données, à organiser des hypothèses de traçabilité possibles et à identifier les parties nécessitant une validation supplémentaire."
Q. Quels outils, technologies ou méthodes d'analyse avez-vous utilisés pour l'analyse des données on-chain et le suivi des flux de fonds ? Si vous avez développé des programmes ou des méthodes d'analyse, veuillez les présenter également.
"Notre équipe a utilisé l'IA pour une grande partie des tâches d'analyse, mais nous avons également utilisé des points de terminaison RPC de blockchain publique et des explorateurs de blocs.
Par exemple, pour un problème basé sur Solana, nous avons utilisé des fonctions telles que 'getSignaturesForAddress' et 'getTransaction' de l'API JSON-RPC standard et de l'API Web3. En particulier, l'utilisation de 'getSignaturesForAddress' nous a permis de récupérer la liste des signatures de transactions confirmées associées à un portefeuille ou une adresse de compte spécifique, ce qui a grandement aidé notre analyse."
Q. Quelle est, selon vous, la plus grande force ou la méthode de résolution de problèmes différenciée de votre équipe ?
"Je pense que notre plus grande force réside dans la combinaison de la curiosité, de la persévérance et de l'envie d'apprendre. Nous sommes une équipe de passionnés de cybersécurité qui aiment comprendre non seulement comment quelque chose fonctionne, mais aussi pourquoi cela fonctionne de cette manière.
De plus, lorsque nous rencontrons des problèmes difficiles, nous ne nous décourageons pas si notre première approche ne fonctionne pas. Nous réévaluons les hypothèses, changeons notre approche et continuons à collaborer avec nos coéquipiers jusqu'à ce que nous trouvions une solution."
Q. Quelles préparations faites-vous avant la finale ?
"Nous rédigeons un rapport d'analyse (write-up) sur les problèmes des qualifications et le relisons ensemble avec les membres de l'équipe pour comprendre les différentes méthodes et perspectives de résolution.
Nous continuons également à participer à d'autres compétitions CTF pour maintenir notre sens de la résolution de problèmes et améliorer nos compétences."
Q. Que souhaitez-vous faire si vous remportez le premier prix lors de la finale ?
"Nous n'avons pas encore décidé comment utiliser le prix. Cependant, nous avons plaisanté entre nous sur le fait d'investir le prix dans des actions ou des biens immobiliers.**
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.





























