[SCAN 2026 Final Interview] ④1nf1n1ty: Pengalaman Kuat dari Lebih dari 200 CTF

Tim Infinity. Sumber=Tim Infinity
Final dari kompetisi pelacakan aset digital pertama di dunia, 'SCAN 2026', akan diadakan pada 28 September pukul 09:00 di Monaco Space, Seocho-gu, Seoul.

SCAN 2026 diselenggarakan oleh perusahaan informasi aset digital, DAsset, dengan tujuan untuk meningkatkan kemampuan keamanan siber dan investigasi aset digital, dan platform data blockchain global, Chainalysis, berpartisipasi sebagai mitra CTF (Capture The Flag).

Final SCAN 2026 akan diikuti oleh 20 tim teratas dari babak penyisihan (total 416 tim, 754 orang).

telah melakukan wawancara tertulis dengan tim-tim yang terdiri dari lembaga penegak hukum, ahli keamanan, dan mahasiswa dari seluruh dunia yang berhasil mencapai final.

*Tim yang berhasil mencapai final adalah sebagai berikut. (Urutan berdasarkan abjad)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Upsi de Akademai / KAOS dari Kekacauan

Q. Apa yang mendorong pembentukan tim dan latar belakang serta keahlian anggota tim?

"Kami adalah bagian dari tim Infinity (Team 1nf1n1ty), klub keamanan siber di SASTRA Deemed University, dan saat ini kami berada di peringkat ke-4 di India dan ke-35 di dunia. Kami berdua adalah mahasiswa tahun terakhir dan telah berpartisipasi dalam kompetisi bersama selama cukup lama, mengikuti lebih dari 200 CTF. Ketertarikan bersama kami pada aset virtual (aset digital), blockchain, dan keuangan terdesentralisasi (DeFi) menjadi alasan kami berpartisipasi dalam CTF ini.

Saya adalah Hemanth G, menggunakan nama panggilan 4rch4ng3l. Saya bertanggung jawab terutama untuk OSINT (Open Source Intelligence) dan rekayasa balik. Di bidang web3, saya telah membuat berbagai skrip untuk otomatisasi pelacakan transaksi on-chain, rekonstruksi aliran transaksi di seluruh protokol DeFi, integrasi endpoint RPC, analisis swap Automated Market Maker (AMM), dan pergerakan likuiditas. Saya juga pernah terlibat dalam kelompok yang meneliti APT (Ancaman Persisten Cerdas). Selain kegiatan CTF dan penelitian, saya telah berkontribusi pada berbagai proyek sumber terbuka, yang membantu saya memahami keamanan dari perspektif yang lebih luas.

Anggota tim lainnya adalah Lohinth M, menggunakan nama panggilan gr00t. Dia bertanggung jawab terutama untuk eksploitasi web dan kriptografi, dan juga memiliki pengalaman dalam kelompok yang meneliti APT. Ketertarikan dia pada web3 dimulai dari token non-fungible (NFT) berbasis Ethereum, ketika dia pertama kali mengalami minting melalui koleksi turunan Moonbirds pada tahun 2022. Dia juga aktif berkontribusi pada proyek sumber terbuka, yang membantunya mendapatkan pengalaman praktis dalam menangani basis kode nyata."

Q. Anda berhasil mencapai final SCAN 2026 setelah melewati penyisihan yang diikuti oleh 416 tim di seluruh dunia. Apa perasaan Anda tentang pencapaian ini dan momen paling berkesan selama proses penyisihan?

"Jujur, saya sangat senang dan bangga bisa mencapai final. Kami adalah tim yang terdiri dari hanya dua orang, dan kami tahu bahwa kami harus bersaing dengan lawan yang memiliki pengalaman luas dalam bidang investigasi dan forensik blockchain, jadi kami tahu itu tidak akan mudah. Namun, justru karena itu, kami merasa lebih tertantang. Penyisihan dimulai pada pukul 05:30 waktu India, jadi sebelum melacak dana, kami harus melacak kopi terlebih dahulu.

Momen yang paling berkesan adalah ketika kami melihat nama kami di daftar peserta final. Saat itu, saya benar-benar merasakan semua usaha, kerja keras semalam, dan kurang tidur kami terbayar. Selain itu, saya juga mendapatkan kepercayaan diri bahwa kemampuan yang kami pelajari melalui CTF dapat diterapkan dengan baik dalam forensik blockchain."

Q. Apa masalah atau situasi paling sulit yang Anda hadapi saat menyelesaikan masalah di penyisihan SCAN 2026? Bagaimana Anda mendekati dan menyelesaikan masalah tersebut?

"Masalah yang memakan waktu paling banyak adalah tantangan token-locking. Awalnya, kami mendekati masalah ini dengan mencari pengguna yang menarik lebih banyak daripada jumlah yang mereka setorkan, tetapi tantangan ini juga melibatkan pengguna yang masih memiliki saham yang dibesar-besarkan secara tidak adil.

Setelah melacak riwayat pembaruan token, kami menemukan bahwa dalam satu versi, meskipun saldo telah dipindahkan ke penyimpanan baru, fungsi balanceof() terus membaca data lama. Hal ini menyebabkan kontrak penguncian menghitung saldo lebih sedikit dari yang seharusnya, dan pada akhirnya menghasilkan terlalu banyak saham.

Kemudian, kami mereproduksi semua peristiwa kunci dan membandingkan saham yang sebenarnya diterbitkan dengan jumlah yang seharusnya diterima oleh setiap pengguna. Terobosan kunci adalah menyadari bahwa masalah ini bukan sekadar pelacakan penarikan, tetapi merupakan bug akuntansi yang memerlukan rekonstruksi status masa lalu dari kontrak."

Q. Alat, teknologi, atau metode analisis apa yang Anda gunakan untuk analisis data on-chain dan pelacakan aliran dana di penyisihan? Jika ada program yang Anda kembangkan sendiri atau metode analisis khusus tim, silakan perkenalkan juga.

"Kami menggunakan Python, blockchain RPC, node arsip, serta eksplorator seperti Etherscan, Blockscout, Tronscan, dan Solana Explorer.

Melalui CTF web3 sebelumnya, kami sudah memiliki lebih dari 40 skrip yang dapat digunakan untuk ABI decoding, pencarian data masa lalu, reproduksi peristiwa, pengelompokan dompet, dan pelacakan lintas rantai.

Kami mengatur skrip-skrip ini dalam alur kerja agensik kami sendiri, sehingga kami dapat memilih dan menggunakan skrip yang sesuai dengan tugas yang ada. Pengumpulan data yang berulang sebagian besar ditangani secara otomatis, dan kesimpulan penting diverifikasi secara langsung melalui transaksi asli, kode sumber kontrak, dan berbagai sumber data independen."

Q. Apa kekuatan terbesar atau cara penyelesaian masalah yang membedakan tim Anda dibandingkan dengan tim finalis lainnya?

"Kekuatan terbesar kami mungkin adalah sinergi yang terbangun dari lebih dari 200 CTF yang kami jalani bersama. Kami dapat dengan cepat membagi masalah, mempertanyakan asumsi satu sama lain, dan menggabungkan kekuatan kami dalam OSINT dan kriptografi.

Pendekatan kami juga cukup sistematis. Kami mengotomatiskan pengumpulan data berulang dengan menggunakan skrip yang sudah ada, tetapi semua kesimpulan penting kami verifikasi secara langsung. Saya percaya bahwa keseimbangan antara kecepatan dan verifikasi yang hati-hati adalah salah satu elemen yang menciptakan pendekatan unik kami."

Q. Apa persiapan yang Anda lakukan menjelang final pada 28 September?

"Kami sedang meninjau kembali masalah penyisihan dari awal, memperbaiki bagian yang memakan waktu paling banyak. Kami juga meningkatkan skrip analisis dan berlatih dalam situasi investigasi dengan batas waktu. Tujuannya adalah untuk memiliki alur kerja yang dapat diandalkan dan pembagian tugas yang jelas saat kami menuju final, serta cukup akrab dengan alat-alat tersebut sehingga kami dapat menghabiskan waktu untuk memikirkan masalah itu sendiri daripada menghabiskan waktu untuk mendebug lingkungan."

Q. Jika Anda memenangkan hadiah utama di final, apa yang ingin Anda lakukan dengan hadiah tersebut?

"Sebagian besar hadiah akan saya tabung untuk pendidikan dan karir saya di bidang keamanan siber. Saya juga ingin berkontribusi pada tim Infinity kami, untuk meningkatkan infrastruktur kompetisi keamanan siber yang kami selenggarakan setiap tahun, IRON CTF. Sebagian lainnya akan digunakan untuk mendukung lokakarya dan materi untuk komunitas keamanan siber yang lebih luas, dan tentu saja, saya ingin merayakan pencapaian ini bersama keluarga dan anggota tim.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.