世界首個虛擬資產(數位資產)追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。
SCAN 2026旨在提升數位資產的網路安全和調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。
SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。
數位資產與進入決賽的全球調查機構、安全專家、大學生組成的隊伍進行了書面訪談。
*決賽進入隊伍如下:(按字母順序排列)
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS
Q. 請介紹一下你們組成隊伍的契機,以及隊員的背景和專業能力。
"我們都是在馬來西亞亞太科技創新大學(APU)學習同一學位課程的計算機科學(網路安全專業)學生,並在一起參加CTF(Capture The Flag)比賽時組成了隊伍。
通以信是隊長,負責所有領域,但最喜歡的領域是取證(forensics)。洪瑞喜歡逆向工程(reverse engineering)和二進制利用(binary exploitation)。譚哲成負責密碼學(cryptography)領域,特別喜歡公開金鑰加密方式RSA。庫敏茲也喜歡取證領域。"
Q. 你們通過了全球416隊參加的SCAN 2026預賽,進入決賽。請分享進入決賽的感想以及預賽過程中最難忘的時刻。
"我們都非常高興能夠進入決賽。特別是庫敏茲和譚哲成,這是他們第一次進入國際賽事的決賽。
預賽中最難忘的時刻是當我們確認自己解決了一系列問題並進入前20名時,大家一起歡呼的那一刻。"
Q. 在解決SCAN 2026預賽問題時,最困難的問題或情況是什麼?你們是如何接近和解決這個問題的?
"對我們隊伍來說,最困難的問題是挑戰8(Challenge 8)。這個問題要求我們追蹤以太坊和比特幣兩方面的資金流動。
與在一個區塊鏈內追蹤交易不同,沒有直接連接以太坊入金交易和相應比特幣出金交易的公共交易哈希或地址。因此,我們必須綜合分析交易發生的時間、金額、所用服務的特性以及後續的資金流動,以揭示這兩筆交易之間的關聯性。
在調查過程中,我們也使用了人工智慧(AI)進行分析。AI幫助我們解釋不熟悉的交易結構,開發和改進數據解析腳本,整理可能的追蹤假設,並識別需要進一步驗證的部分。"
Q. 在預賽中,為了進行鏈上數據分析和資金流動追蹤,你們使用了哪些工具、技術和分析方法?如果有自己開發的程序或分析方法,也請一起介紹。
"我們隊伍中,AI負責了相當一部分的分析工作,但同時也利用了公開區塊鏈RPC端點和區塊瀏覽器。
例如,在基於Solana的問題中,我們使用了標準的JSON-RPC和Web3 API的「getSignaturesForAddress」、「getTransaction」等函數。特別是使用「getSignaturesForAddress」可以按最新順序查詢與特定錢包或帳戶地址相關的確認交易簽名列表,這對我們的分析幫助很大。"
Q. 你認為你們隊伍最大的優勢或獨特的問題解決方式是什麼?
"我認為最大的優勢是好奇心、堅持不懈和學習的態度的結合。我們是一支對網路安全充滿熱情的隊伍,喜歡理解事物運作的原因,而不僅僅是它們如何運作。
此外,當遇到困難的問題時,即使第一次嘗試的方法不奏效,我們也不會放棄。我們會重新檢視既有假設,改變方法,並與隊員合作,直到找到解決方案。"
Q. 在決賽前,你們正在做什麼準備?
"我們正在撰寫預賽問題的報告(write-up),並與隊員一起回顧彼此的解決方法和觀點。
此外,我們還持續參加其他CTF比賽,以保持問題解決的敏感度並提升實力。"
Q. 如果在決賽中獲得第一名並獲得獎金,你們想做什麼?
"我們尚未決定如何使用獎金。不過,隊員之間曾開玩笑說要把獎金投資於股票或房地產。"
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。





























