[SCAN 2026 Wawancara Final] ⑦KAOS yang Kacau: Mengincar Kemenangan melalui Analisis dan Otomatisasi Agen di On-Chain

Gambar Tim KAOS yang Kacau. Sumber=KAOS yang Kacau
Final dari kompetisi pelacakan aset digital pertama di dunia, 'SCAN 2026', akan diadakan pada 28 September pukul 09:00 di Monaco Space, Seocho-gu, Seoul.

SCAN 2026 diselenggarakan dengan tujuan meningkatkan kemampuan keamanan siber dan investigasi aset digital, diadakan oleh perusahaan informasi aset digital DAsset dan didukung oleh platform data blockchain global Chainalysis sebagai mitra CTF (Capture The Flag).

20 tim teratas dari babak penyisihan (total 416 tim, 754 orang) akan berpartisipasi dalam final SCAN 2026.

telah melakukan wawancara tertulis dengan tim-tim yang terdiri dari lembaga penegak hukum, ahli keamanan, dan mahasiswa dari seluruh dunia yang berhasil mencapai final.

*Tim yang berhasil mencapai final adalah sebagai berikut. (Urutan berdasarkan abjad)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Upsi de Akademai / KAOS yang Kacau

Q. Apa kekuatan terbesar tim Anda atau cara penyelesaian masalah yang membedakan?

"Tim kami memiliki pengalaman dalam keamanan kontrak pintar dan analisis on-chain. Kami telah menyusun prosedur yang memungkinkan agen untuk melakukan langkah-langkah yang diperlukan untuk menyelesaikan masalah.

Di babak penyisihan, kami menjalankan agen secara bersamaan untuk setiap tantangan, menangani masalah di Solana, Ethereum, BNB Chain, dan Base Sepolia secara paralel. Ketika beberapa flag terkait dengan kejadian yang sama, alamat dan kondisi analisis yang ditemukan sebelumnya diteruskan ke langkah berikutnya, mengakumulasi konteks kejadian saat menganalisis.

Fakta bahwa kami telah mengimplementasikan pengetahuan domain ke dalam sistem otomatis yang dapat digunakan kembali adalah keunggulan kompetitif terbesar tim kami.

Kami juga memiliki mode arsip Ethereum yang kami operasikan sendiri, yang membedakan kami dari tim lain."

Q. Apa yang mendorong pembentukan tim ini dan latar belakang serta keahlian anggota tim?

"Tiga dari empat anggota tim kami adalah lulusan angkatan 2 dan 3 Upside Academy, sehingga mereka sudah mahir dalam analisis on-chain dan tertarik pada pelacakan aset, yang mendorong kami untuk membentuk tim.

Tiga dari empat anggota tim kami bekerja di perusahaan konsultasi keamanan bernama KAOS Labs dalam bidang Keamanan Offensif. Keamanan ofensif adalah bidang yang menganalisis sistem dari sudut pandang penyerang untuk menemukan kelemahan keamanan.

Satu anggota tim lainnya sedang mempersiapkan pekerjaan, tetapi bergabung dengan tim karena kami memiliki hubungan dari kegiatan di Upside Academy."

Q. Anda telah berhasil melewati babak penyisihan SCAN 2026 yang diikuti oleh 416 tim di seluruh dunia dan mencapai final. Bagaimana perasaan Anda tentang pencapaian ini dan momen paling berkesan selama proses penyisihan?

"Meskipun tujuan kami adalah mencapai final, kami sangat senang bisa mencapai final dengan peringkat yang lebih tinggi dari yang kami duga, yaitu peringkat 7 di babak penyisihan. Saya ingat saat-saat yang sangat kompetitif ketika peringkat kami naik ke 3, lalu tiba-tiba jatuh ke 10."

Q. Apa masalah atau situasi tersulit yang Anda hadapi saat menyelesaikan masalah di babak penyisihan SCAN 2026? Bagaimana Anda mendekati dan menyelesaikannya?

"Lebih sulit untuk mengidentifikasi jawaban yang tampak benar daripada menemukan jawaban yang benar.

Dalam tantangan 3, masalah Pink Drainer, ketika menghitung total biaya yang diterima oleh operator, beberapa layanan pengindeksan publik mengembalikan nilai yang mirip tetapi tidak cocok. Setelah diperiksa lebih lanjut, ternyata beberapa layanan kehilangan data panggilan internal, yang menyebabkan hasil yang berbeda.

Setelah mengumpulkan kembali pengiriman internal dari Etherscan, kami memverifikasi apakah ada yang hilang dengan membandingkan struktur eksekusi transaksi individu.

Dari pengalaman ini, saya belajar bahwa dalam analisis blockchain, keandalan data lebih penting daripada menggunakan berbagai alat."

Q. Alat, teknologi, atau metode analisis apa yang Anda gunakan untuk analisis data on-chain dan pelacakan aliran dana di babak penyisihan? Jika ada program atau metode analisis yang Anda kembangkan sendiri, silakan perkenalkan juga.

"Di babak penyisihan, kami telah menyiapkan dan menggunakan kerangka analisis blockchain sebelumnya.

Intinya adalah mengakses data dari berbagai rantai dengan cepat dan mencapai jawaban dengan jumlah dapps yang minimal.

Dalam hal alat, kami menggunakan Archive RPC untuk melihat status masa lalu Ethereum Virtual Machine (EVM) dan Solana, serta menggunakan Dune, BigQuery, Etherscan, dan eksplorator rantai untuk menemukan kandidat transaksi dan alamat dalam jangkauan yang luas. Kami juga menyiapkan alat bantu yang sesuai dengan karakteristik rantai, seperti Helius untuk Solana dan Esplora untuk Bitcoin.

Metode analisisnya cukup jelas. Pertama, kami mempersempit kandidat dengan cepat menggunakan layanan pengindeksan atau eksplorator. Kemudian, kami memverifikasi kembali dengan data on-chain mentah seperti transaksi, receipt, log acara, trace, dan saldo masa lalu.

Kami menghitung berdasarkan unit terkecil seperti Wei, Lamport, dan Satoshi, dan membedakan antara status saat ini dan status masa lalu pada saat masalah.

Alat yang kami buat sendiri berfungsi untuk mengurangi kesalahan dalam proses pengajuan dengan memeriksa format alamat-hash, jumlah field, urutan pengurutan, unit, dan nilai input hash. Ini sangat berguna dalam masalah di mana urutan nilai atau flag panjang penting."

Q. Apa persiapan yang Anda lakukan menjelang final?

"Kami fokus pada optimalisasi agen analisis. Kami menganalisis aliran aset dari berbagai insiden peretasan untuk meningkatkan kemampuan analisis individu kami."

Q. Jika Anda memenangkan hadiah uang di final, apa yang ingin Anda lakukan?

"Saya ingin pergi ke buffet hotel dan merayakannya dengan besar-besaran."

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.