團隊無限。來源=團隊無限
全球首個數位資產追蹤賽事「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。
SCAN 2026旨在提升數位資產的網路安全與調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。
SCAN 2026決賽將有來自預賽(共416隊,754人)中的前20隊參加。
<數位資產>已與進入決賽的全球調查機構、安全專家及大學生團隊進行了書面訪談。
*決賽入圍隊伍如下。(按字母順序排列)
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 混沌的KAOS
Q. 請介紹一下你們組成團隊的契機,以及團隊成員的背景和專業性。
"我們是來自SASTRA大學的網路安全社團團隊無限(Team 1nf1n1ty),目前在印度排名第4,全球排名第35。我們都是畢業班學生,已經參加比賽很長一段時間,參加了超過200次的CTF。對虛擬資產(數位資產)、區塊鏈和去中心化金融(DeFi)的共同興趣使我們一起參加了這次CTF。
我叫海曼特·G(Hemanth G),使用的暱稱是4rch4ng3l。主要負責OSINT(開源情報)和逆向工程。在Web3領域,我在進行CTF的過程中,開發了多種腳本,涉及鏈上交易追蹤自動化、DeFi協議的交易流重構、RPC端點整合、自動化做市商(AMM)交換及流動性移動分析等。此外,我還參加過研究APT(持續性威脅)的團體。除了CTF和研究活動外,我還參與了多個開源專案,這讓我能從更廣泛的角度理解安全。
另一位團隊成員是羅希特·M(Lohinth M),使用的暱稱是gr00t。他主要負責網頁漏洞和密碼學,也有參加APT研究團體的經驗。他對Web3的興趣源於以太坊基礎的非同質化代幣(NFT),他在2022年通過Moonbirds衍生系列首次體驗了鑄造。他也積極參與開源專案,從中獲得了實際處理代碼庫的經驗。"
Q. 你們從全球416隊參賽者中脫穎而出,進入決賽,請分享你們的感受以及預賽過程中最難忘的時刻。
"老實說,能進入決賽我感到非常高興和自豪。我們的團隊只有兩個人,必須與擁有豐富調查和區塊鏈取證經驗的對手競爭,這並不容易。但正因如此,這讓我感到更加興奮。預賽在印度時間凌晨5點30分開始,因此在追蹤資金之前,我們首先得追蹤咖啡。
最難忘的時刻是當我在決賽入圍者名單上看到我們的名字時。那一刻我才真正感受到,之前的努力、熬夜和缺乏睡眠都得到了回報。此外,我也獲得了信心,認為平時在CTF中學到的能力也能很好地應用於區塊鏈取證。"
Q. 在解決SCAN 2026預賽問題時,遇到的最困難的問題或情況是什麼?你們是如何處理和解決的?
"花費最多時間的問題是代幣鎖定(token-locking)挑戰。一開始我們是通過尋找提取金額超過存入金額的用戶來進行處理,但這個挑戰中也包含了仍然擁有不當膨脹股份的用戶。
在追蹤代幣的升級歷史後,我們發現某一版本中,儘管餘額已轉移到新的儲存位置,但balanceof()函數仍然在讀取舊數據。這導致鎖定合約計算的餘額低於實際情況,最終過度發行了股份。
之後,我們重現了所有鎖定(lock)和解鎖(unlock)事件,將實際發行的股份與每個用戶應該獲得的金額進行比較。關鍵的突破是意識到這個問題不僅僅是提取追蹤,而是需要重建合約的過去狀態的會計錯誤(accounting bug)。"
Q. 在預賽中,為了進行鏈上數據分析和資金流追蹤,你們使用了哪些工具、技術和分析方法?如果有自己開發的程序或團隊特有的分析方式,也請一起介紹。
"我們使用了Python、區塊鏈RPC、存檔節點,以及Etherscan、Blockscout、Tronscan、Solana Explorer等各種區塊鏈瀏覽器。
通過之前的Web3 CTF,我們已經擁有超過40個可重用的腳本,這些腳本可以用於ABI解碼、過去數據查詢、事件重現、錢包聚類、跨鏈追蹤等。
我們將這些腳本組成了自有的代理工作流程,根據任務選擇和重用適當的腳本。大部分重複的數據收集工作都通過自動化處理,重要的結論則通過原始交易、合約源代碼和多個獨立數據源進行直接驗證。"
Q. 與其他決賽入圍隊伍相比,你認為自己團隊最大的優勢或獨特的問題解決方式是什麼?
"最大的優勢可能是我們兩人一起參加了超過200次CTF所鍛鍊出的默契。我們能快速分擔問題,對彼此的假設提出質疑,並結合OSINT和密碼學的各自優勢。
我們的處理方式也相當系統化。利用現有的腳本自動化重複的數據收集,但所有重要的結論都由我們親自驗證。我認為這種速度與謹慎驗證之間的平衡是我們獨特方法的要素之一。"
Q. 在9月28日的決賽前,你們正在做哪些準備?
"我們正在重新檢視預賽問題,補充花費最多時間的部分。此外,我們也在改進分析腳本,並一起練習在時間限制下的調查情境。目標是在進入決賽時,擁有可靠的工作流程和明確的任務分配,並熟悉工具,以便能將時間用於思考問題,而不是在環境中進行除錯。"
Q. 如果在決賽中獲得第一名並獲得獎金,你想做什麼?
"獎金的相當一部分將用於未來的學業和網路安全領域的職業生涯儲蓄。此外,我還想為我們的社團團隊無限做出貢獻,用於改善我們每年主辦的網路安全賽事IRON CTF的基礎設施。剩下的一部分將用於為更廣泛的網路安全社區舉辦工作坊和提供資料支持,當然,我也會和家人及團隊成員一起慶祝這一成就。"
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。





























