logo
    • 買幣
    • 市場
    • 合約交易
    • 現貨交易
    • 理財
    • 夥伴與 AI
    • 更多
    1. WEEX
    2. 加密貨幣要聞
    3. [SCAN 2026 決賽訪談] ④1nf1n1ty: 200次以上 CTF 鍛鍊出的堅實經驗

    [SCAN 2026 決賽訪談] ④1nf1n1ty: 200次以上 CTF 鍛鍊出的堅實經驗

    By: rootdata|2026/08/16 06:45:00
    0
    分享
    copy
    設為Google首選來源設為Google首選來源
    THETHE
    00.00%--
    APTAPT
    00.00%--
    DEFIDEFI
    00.00%--
     

    團隊無限。來源=團隊無限
    全球首個數位資產追蹤賽事「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。

    SCAN 2026旨在提升數位資產的網路安全與調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。

    SCAN 2026決賽將有來自預賽(共416隊,754人)中的前20隊參加。

    <數位資產>已與進入決賽的全球調查機構、安全專家及大學生團隊進行了書面訪談。

    *決賽入圍隊伍如下。(按字母順序排列)
    0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 混沌的KAOS

    Q. 請介紹一下你們組成團隊的契機,以及團隊成員的背景和專業性。
    "我們是來自SASTRA大學的網路安全社團團隊無限(Team 1nf1n1ty),目前在印度排名第4,全球排名第35。我們都是畢業班學生,已經參加比賽很長一段時間,參加了超過200次的CTF。對虛擬資產(數位資產)、區塊鏈和去中心化金融(DeFi)的共同興趣使我們一起參加了這次CTF。

    我叫海曼特·G(Hemanth G),使用的暱稱是4rch4ng3l。主要負責OSINT(開源情報)和逆向工程。在Web3領域,我在進行CTF的過程中,開發了多種腳本,涉及鏈上交易追蹤自動化、DeFi協議的交易流重構、RPC端點整合、自動化做市商(AMM)交換及流動性移動分析等。此外,我還參加過研究APT(持續性威脅)的團體。除了CTF和研究活動外,我還參與了多個開源專案,這讓我能從更廣泛的角度理解安全。

    另一位團隊成員是羅希特·M(Lohinth M),使用的暱稱是gr00t。他主要負責網頁漏洞和密碼學,也有參加APT研究團體的經驗。他對Web3的興趣源於以太坊基礎的非同質化代幣(NFT),他在2022年通過Moonbirds衍生系列首次體驗了鑄造。他也積極參與開源專案,從中獲得了實際處理代碼庫的經驗。"

    Q. 你們從全球416隊參賽者中脫穎而出,進入決賽,請分享你們的感受以及預賽過程中最難忘的時刻。
    "老實說,能進入決賽我感到非常高興和自豪。我們的團隊只有兩個人,必須與擁有豐富調查和區塊鏈取證經驗的對手競爭,這並不容易。但正因如此,這讓我感到更加興奮。預賽在印度時間凌晨5點30分開始,因此在追蹤資金之前,我們首先得追蹤咖啡。

    最難忘的時刻是當我在決賽入圍者名單上看到我們的名字時。那一刻我才真正感受到,之前的努力、熬夜和缺乏睡眠都得到了回報。此外,我也獲得了信心,認為平時在CTF中學到的能力也能很好地應用於區塊鏈取證。"

    Q. 在解決SCAN 2026預賽問題時,遇到的最困難的問題或情況是什麼?你們是如何處理和解決的?
    "花費最多時間的問題是代幣鎖定(token-locking)挑戰。一開始我們是通過尋找提取金額超過存入金額的用戶來進行處理,但這個挑戰中也包含了仍然擁有不當膨脹股份的用戶。

    在追蹤代幣的升級歷史後,我們發現某一版本中,儘管餘額已轉移到新的儲存位置,但balanceof()函數仍然在讀取舊數據。這導致鎖定合約計算的餘額低於實際情況,最終過度發行了股份。

    之後,我們重現了所有鎖定(lock)和解鎖(unlock)事件,將實際發行的股份與每個用戶應該獲得的金額進行比較。關鍵的突破是意識到這個問題不僅僅是提取追蹤,而是需要重建合約的過去狀態的會計錯誤(accounting bug)。"

    Q. 在預賽中,為了進行鏈上數據分析和資金流追蹤,你們使用了哪些工具、技術和分析方法?如果有自己開發的程序或團隊特有的分析方式,也請一起介紹。
    "我們使用了Python、區塊鏈RPC、存檔節點,以及Etherscan、Blockscout、Tronscan、Solana Explorer等各種區塊鏈瀏覽器。

    通過之前的Web3 CTF,我們已經擁有超過40個可重用的腳本,這些腳本可以用於ABI解碼、過去數據查詢、事件重現、錢包聚類、跨鏈追蹤等。

    我們將這些腳本組成了自有的代理工作流程,根據任務選擇和重用適當的腳本。大部分重複的數據收集工作都通過自動化處理,重要的結論則通過原始交易、合約源代碼和多個獨立數據源進行直接驗證。"

    Q. 與其他決賽入圍隊伍相比,你認為自己團隊最大的優勢或獨特的問題解決方式是什麼?
    "最大的優勢可能是我們兩人一起參加了超過200次CTF所鍛鍊出的默契。我們能快速分擔問題,對彼此的假設提出質疑,並結合OSINT和密碼學的各自優勢。

    我們的處理方式也相當系統化。利用現有的腳本自動化重複的數據收集,但所有重要的結論都由我們親自驗證。我認為這種速度與謹慎驗證之間的平衡是我們獨特方法的要素之一。"

    Q. 在9月28日的決賽前,你們正在做哪些準備?
    "我們正在重新檢視預賽問題,補充花費最多時間的部分。此外,我們也在改進分析腳本,並一起練習在時間限制下的調查情境。目標是在進入決賽時,擁有可靠的工作流程和明確的任務分配,並熟悉工具,以便能將時間用於思考問題,而不是在環境中進行除錯。"

    Q. 如果在決賽中獲得第一名並獲得獎金,你想做什麼?
    "獎金的相當一部分將用於未來的學業和網路安全領域的職業生涯儲蓄。此外,我還想為我們的社團團隊無限做出貢獻,用於改善我們每年主辦的網路安全賽事IRON CTF的基礎設施。剩下的一部分將用於為更廣泛的網路安全社區舉辦工作坊和提供資料支持,當然,我也會和家人及團隊成員一起慶祝這一成就。"

    -- 價格

    --

    本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

    猜你喜歡

    313萬美元 NFT 交易,羅賓漢鏈超越以太坊

    313萬美元 NFT 交易,羅賓漢鏈超越以太坊

    Cardano Dijkstra 目標 2026 年 Leios,2027 年 Peras 上線

    Cardano Dijkstra 目標 2026 年 Leios,2027 年 Peras 上線

    美國水資源遭受網路攻擊:明尼蘇達州超過30個水廠受影響

    美國水資源遭受網路攻擊:明尼蘇達州超過30個水廠受影響

    一波針對美國水資源的網路攻擊使當局提高警覺,自七月底以來至少有十幾個州報告了相關事件。情報機構將伊朗視為主要嫌疑人,但特朗普總統淡化了這一威脅。與此同時,這些攻擊的操作和心理影響正在全國蔓延。
    Tether 否認建立專屬區塊鏈;保羅·阿爾多伊諾:我們沒有這樣的計畫

    Tether 否認建立專屬區塊鏈;保羅·阿爾多伊諾:我們沒有這樣的計畫

    納斯達克一天交易 23 小時,搶的是誰的生意?

    納斯達克一天交易 23 小時,搶的是誰的生意?

    23小時交易首先不是爭奪上市公司,而是爭奪交易訂單。納斯達克先爭訂單,再爭價格。掌握價格之後,才可能吸引更多企業。23小時交易,意在將亞洲白天變為美股夜盤,爭奪全球資產首發定價權。
    阿貝拉多·德·拉·埃斯普里耶拉感謝特朗普在悲劇後的援助

    阿貝拉多·德·拉·埃斯普里耶拉感謝特朗普在悲劇後的援助

    阿貝拉多·德·拉·埃斯普里耶拉在社交媒體上透露,他與美國總統唐納德·特朗普進行了十分鐘的對話,並感謝特朗普提供的經濟援助和救援設備,因為他的社區正面臨一場悲劇。此外,特朗普還表達了他的哀悼,這一舉動突顯了在危機時刻的直接外交。
    Payward 第二季營收達 5.08 億美元,EBITDA 大幅下降

    Payward 第二季營收達 5.08 億美元,EBITDA 大幅下降

    蘋果在中國改變AI策略,阿里巴巴參與其中

    蘋果在中國改變AI策略,阿里巴巴參與其中

    華爾街終於將質押轉變為股息,現在以太坊和索拉納希望縮減它

    華爾街終於將質押轉變為股息,現在以太坊和索拉納希望縮減它

    以太坊和索拉納正在考慮降低質押獎勵,重新思考其網絡應支付多少收益。
    數位貨幣分析的提示寫作(十步驟框架)

    數位貨幣分析的提示寫作(十步驟框架)

    媒體報導:Anthropic 預計在 2028 年 IPO 前收入可達 2000 億美元

    媒體報導:Anthropic 預計在 2028 年 IPO 前收入可達 2000 億美元

    瑞士銀行UBS將其比特幣ETF的期權敞口擴大24倍

    瑞士銀行UBS將其比特幣ETF的期權敞口擴大24倍

    根據馬庫斯·提倫的說法,100萬美元的比特幣在數學上是不可能的

    根據馬庫斯·提倫的說法,100萬美元的比特幣在數學上是不可能的

    開放區塊鏈商業:誰獲得手續費,基金的用途是什麼

    開放區塊鏈商業:誰獲得手續費,基金的用途是什麼

    web3: 外媒:反AI內容情緒催生真人扮演聊天機器人平台

    web3: 外媒:反AI內容情緒催生真人扮演聊天機器人平台

    以色列最大銀行接入Galaxy:比特幣交易進銀行App,但要等到2027年

    以色列最大銀行接入Galaxy:比特幣交易進銀行App,但要等到2027年

    英國二季度GDP增長0.4%:經濟沒有失速,但「表面韌性」仍需拆開看

    英國二季度GDP增長0.4%:經濟沒有失速,但「表面韌性」仍需拆開看

    台灣上半年GDP增長13.72%:AI出口繁榮正在把增長推向四十年高位

    台灣上半年GDP增長13.72%:AI出口繁榮正在把增長推向四十年高位

    美國擬給AI夥伴劃「單選題」:Pax Silica正在從合作框架變成技術陣營

    美國擬給AI夥伴劃「單選題」:Pax Silica正在從合作框架變成技術陣營

    HTX表示Binance的限制僅影響英國和歐盟用戶

    HTX表示Binance的限制僅影響英國和歐盟用戶

    美國順移民130萬人,當地就業市場受到衝擊

    美國順移民130萬人,當地就業市場受到衝擊

    美國的順國際移動在一年內從270萬人減少至130萬人,這使得唐納德·特朗普總統的移民限制政策對勞動市場的影響引發了更大的爭論。
    比特幣:技術指標是否顯示出重大低點?

    比特幣:技術指標是否顯示出重大低點?

    挖礦即推理,Nockchain 的雙重收益如何實現?

    挖礦即推理,Nockchain 的雙重收益如何實現?

    礦業公司哈希率下降21.2%,AI租賃擴大

    礦業公司哈希率下降21.2%,AI租賃擴大

    上市的比特幣(BTC)礦業公司的2026年第二季實現哈希率較上一季有所下降。一些公司關閉了礦機或將電力重新配置到AI和高性能計算(HPC)基礎設施...
    比特幣:MSCI 旨在將策略從其全球指數中移除

    比特幣:MSCI 旨在將策略從其全球指數中移除

    裝修隊手搓抽象神作「牛來」,同名Meme幣3天3000倍

    裝修隊手搓抽象神作「牛來」,同名Meme幣3天3000倍

    外媒:歐洲股市被低估的強勢表現浮現

    外媒:歐洲股市被低估的強勢表現浮現

    世界黃金協會首席執行官表示,比特幣可能會終結

    世界黃金協會首席執行官表示,比特幣可能會終結

    世界黃金協會的David Tait表示,比特幣最終可能會歸零。 • 他將 BTC 與黃金進行了比較,並質疑這種數字資產的信任基礎和支撐。 • 泰特表示,比特幣仍然與高風險資產相關聯,並且不能作為避險工具。
    降本增效的AI,讓VC越來越燒錢

    降本增效的AI,讓VC越來越燒錢

    德勤經濟學家丹尼爾·扎加:"拖欠情況可能在2027年初改善,之後因政治問題惡化"

    德勤經濟學家丹尼爾·扎加:"拖欠情況可能在2027年初改善,之後因政治問題惡化"

    這位經濟學家強調了宏觀方面的進展,但警告說,拖欠情況可能在選舉前再次緊張。政府在不違反經濟計劃原則的情況下,能有多少行動空間?

    313萬美元 NFT 交易,羅賓漢鏈超越以太坊

    Cardano Dijkstra 目標 2026 年 Leios,2027 年 Peras 上線

    美國水資源遭受網路攻擊:明尼蘇達州超過30個水廠受影響

    一波針對美國水資源的網路攻擊使當局提高警覺,自七月底以來至少有十幾個州報告了相關事件。情報機構將伊朗視為主要嫌疑人,但特朗普總統淡化了這一威脅。與此同時,這些攻擊的操作和心理影響正在全國蔓延。

    Tether 否認建立專屬區塊鏈;保羅·阿爾多伊諾:我們沒有這樣的計畫

    納斯達克一天交易 23 小時,搶的是誰的生意?

    23小時交易首先不是爭奪上市公司,而是爭奪交易訂單。納斯達克先爭訂單,再爭價格。掌握價格之後,才可能吸引更多企業。23小時交易,意在將亞洲白天變為美股夜盤,爭奪全球資產首發定價權。

    阿貝拉多·德·拉·埃斯普里耶拉感謝特朗普在悲劇後的援助

    阿貝拉多·德·拉·埃斯普里耶拉在社交媒體上透露,他與美國總統唐納德·特朗普進行了十分鐘的對話,並感謝特朗普提供的經濟援助和救援設備,因為他的社區正面臨一場悲劇。此外,特朗普還表達了他的哀悼,這一舉動突顯了在危機時刻的直接外交。
    ...
    邀請好友,贏取獎勵
    邀請好友最高可得 $160 獎勵 + 40% 返佣
    邀請好友,贏取獎勵立即邀請

    目錄

    THE

    最新文章

    2026/08/16

    [SCAN 2026 決賽訪談] ④1nf1n1ty: 200次以上 CTF 鍛鍊出的堅實經驗

    全球首個數位資產追蹤賽事「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。SCAN 2026旨在提升數位資產的網路安全與調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。SCAN 2026決賽將有來自預賽(共416隊,754人)中的前20隊參加。
    THETHE
    00.00%--
    APTAPT
    00.00%--
    DEFIDEFI
    00.00%--
    2026/08/15

    哈佛在第二季度保持比特幣ETF持股不變,此前一季度減持43%

    SPCXSPCX
    00.00%--
    THETHE
    00.00%--
    2026/08/15

    華爾街在1929年和2000年僅有這樣的情況:這對比特幣意味著什麼?

    THETHE
    00.00%--
    NOTNOT
    00.00%--
    2026/08/15

    [SCAN 2026 決賽訪談] ②J0y_B0y:約旦應用科學私立大學的四人組合

    世界首個虛擬資產(數位資產)追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。SCAN 2026的舉辦旨在提升數位資產的網路安全與調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。
    THETHE
    00.00%--
    CITYCITY
    00.00%--
    2026/08/15

    華爾街日報:AI交易如何搶走加密貨幣的風頭?

    THETHE
    00.00%--
    MEMEMEME
    00.00%--
    更多

    WEEX 新上架代幣

    logo社區
    iconiconiconiconiconiconiconiconicon
    客戶服務:@weikecs
    商務合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服務:support@weex.com
    • 關於我們
    • 公告中心
    • WEEX 博客
    • 品牌訊息
    • 官方博客
    • 就業機會
    • 加入 WEEX 社群
    • WXT專區
    • 法律聲明
    • 風險提示
    • 條款與協議
    • 隱私說明
    • 廉正舉報
    • 反洗錢政策
    • 執法請求指南
    • 教程中心
    • 產品公告
    • WEEX要聞
    • 產品公告
    • WEEX加密百科
    • 學習
    • Q&A
    • 現貨交易
    • 合約交易
    • 名詞解釋
    • VIP服務
    • 下載
    • 合夥人
    • 保護基金
    • 儲備金證明
    • 網站地圖
    • ETF
    • 加密貨幣價格
    • 貨幣預測
    • WXT 價格
    • BTC 價格
    • ETH 價格
    • DOGE 價格
    • 如何購買加密貨幣
    • 如何購買 WXT
    • 如何購買 BTC
    • 如何購買 ETH
    • 如何購買 DOGE
    • 幫助中心
    • 費率標準
    • 交易規則
    • WEEX學堂
    • 官方驗證渠道
    • 關於我們
    • 公告中心
    • WEEX 博客
    • 品牌訊息
    • 官方博客
    • 就業機會
    • 加入 WEEX 社群
    • WXT專區
    • 幫助中心
    • 費率標準
    • 交易規則
    • WEEX學堂
    • 官方驗證渠道
    • 聯繫客服Bot
    • VIP服務
    • 法律聲明
    • 風險提示
    • 條款與協議
    • 隱私說明
    • 廉正舉報
    • 反洗錢政策
    • 執法請求指南
    • 儲備金證明
    • 邀請好友
    • OTC
    • 下載
    • 合夥人
    • VIP服務
    • API
    • 經紀商
    • 上幣申請
    • 網站地圖
    • 合約交易
    • 現貨交易
    • 一鍵跟單
    • 市場
    • WEEX商城
    • 教程中心
    • 產品公告
    • WEEX要聞
    • 產品公告
    • WEEX加密百科
    • 學習
    • Q&A
    • 現貨交易
    • 合約交易
    • 名詞解釋
    • VIP服務
    • 下載
    • 合夥人
    • 保護基金
    • 儲備金證明
    • 網站地圖
    • ETF
    • 加密貨幣價格
    • 貨幣預測
    • WXT 價格
    • BTC 價格
    • ETH 價格
    • DOGE 價格
    • 如何購買加密貨幣
    • 如何購買 WXT
    • 如何購買 BTC
    • 如何購買 ETH
    • 如何購買 DOGE
    • 關於我們
    • 公告中心
    • WEEX 博客
    • 品牌訊息
    • 官方博客
    • 就業機會
    • 加入 WEEX 社群
    • WXT專區
    • 幫助中心
    • 費率標準
    • 交易規則
    • WEEX學堂
    • 官方驗證渠道
    • 法律聲明
    • 風險提示
    • 條款與協議
    • 隱私說明
    • 廉正舉報
    • 反洗錢政策
    • 執法請求指南
    • 聯繫客服Bot
    • VIP服務
    • 合約交易
    • 現貨交易
    • 一鍵跟單
    • 市場
    • WEEX商城
    • 儲備金證明
    • 邀請好友
    • OTC
    • 下載
    • 合夥人
    • VIP服務
    • API
    • 經紀商
    • 上幣申請
    • 網站地圖
    • 教程中心
    • 產品公告
    • WEEX要聞
    • 產品公告
    • WEEX加密百科
    • 學習
    • Q&A
    • 現貨交易
    • 合約交易
    • 名詞解釋
    • VIP服務
    • 下載
    • 合夥人
    • 保護基金
    • 儲備金證明
    • 網站地圖
    • ETF
    • 加密貨幣價格
    • 貨幣預測
    • WXT 價格
    • BTC 價格
    • ETH 價格
    • DOGE 價格
    • 如何購買加密貨幣
    • 如何購買 WXT
    • 如何購買 BTC
    • 如何購買 ETH
    • 如何購買 DOGE

    財富自由之路

    掃碼下載

    註冊
    h5 logo
    下載