[SCAN 2026 Finale Interview] ⑦Chaos der KAOS: Mit On-Chain-Analyse und automatisierter Verfolgung zum Sieg

Bild des Chaos der KAOS Teams. Quelle=Chaos der KAOS
Das weltweit erste digitale Vermögensverfolgungswettbewerb 'SCAN 2026' findet am 28. September um 9 Uhr in der Monaco Space, Seocho-gu, Seoul, statt.

SCAN 2026 wurde ins Leben gerufen, um die Cyber-Sicherheits- und Ermittlungsfähigkeiten im Bereich digitaler Vermögenswerte zu verbessern. Der Wettbewerb wird von dem Unternehmen DAsset, das Informationen über digitale Vermögenswerte bereitstellt, organisiert, während die globale Blockchain-Datenplattform Chainalysis als CTF (Capture The Flag) Partner teilnimmt.

Im Finale von SCAN 2026 treten die besten 20 Teams aus der Qualifikation (insgesamt 416 Teams, 754 Personen) an.

hat schriftliche Interviews mit den Teams geführt, die aus Ermittlungsbehörden, Sicherheitsexperten und Studenten aus der ganzen Welt bestehen und ins Finale eingezogen sind.

*Die Finalisten sind wie folgt. (Die Reihenfolge ist alphabetisch)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Upside Akademie / Chaos der KAOS

Q. Was ist die größte Stärke oder die differenzierte Problemlösungsmethode Ihres Teams?

"Unser Team hat Erfahrung in der Sicherheit von Smart Contracts und On-Chain-Analyse. Wir haben die Struktur so gestaltet, dass der Agent die notwendigen Verfahren zur Problemlösung selbst ausführen kann.

In der Qualifikation haben wir Agenten für jede Herausforderung gleichzeitig ausgeführt, um die Probleme von Solana, Ethereum, BNB Chain und Base Sepolia parallel zu bearbeiten. Wenn mehrere Flags zu demselben Vorfall führen, hat der Agent die zuvor gefundenen Adressen und Analysebedingungen übernommen, um den Kontext des Vorfalls kumulativ zu analysieren.

Die Implementierung von domänenspezifischem Wissen in ein wiederverwendbares Automatisierungssystem ist unsere größte Wettbewerbsfähigkeit.

Außerdem haben wir einen eigenen Ethereum-Archivmodus, was uns von anderen Teams unterscheidet."

Q. Was war der Anlass für die Gründung des Teams und welche Hintergründe und Fachkenntnisse haben die Teammitglieder?

"Drei der vier Teammitglieder sind Absolventen der Upside Academy der Jahrgänge 2 und 3, sodass sie bereits mit On-Chain-Analysen vertraut sind und Interesse an der Verfolgung von Vermögenswerten haben, was zur Teamgründung führte.

Drei unserer Teammitglieder arbeiten im Bereich Offensive Security bei einem Sicherheitsberatungsunternehmen namens KAOS Labs. Offensive Security ist das Gebiet, das Systeme aus der Perspektive eines Angreifers analysiert, um Sicherheitsanfälligkeiten zu identifizieren.

Das vierte Teammitglied bereitet sich auf die Jobsuche vor und hat sich aufgrund der gemeinsamen Aktivitäten in der Upside Academy dem Team angeschlossen."

Q. Sie haben sich für das Finale qualifiziert, nachdem 416 Teams an der SCAN 2026 Qualifikation teilgenommen haben. Wie fühlen Sie sich über die Qualifikation und was war der denkwürdigste Moment während des Qualifikationsprozesses?

"Das Ziel war die Qualifikation für das Finale, aber ich war wirklich glücklich, dass wir unerwartet den 7. Platz in der Qualifikation erreicht haben. Ein denkwürdiger Moment war, als wir von Platz 3 plötzlich auf Platz 10 gefallen sind, was die Intensität des Wettbewerbs verdeutlicht."

Q. Was war das schwierigste Problem oder die schwierigste Situation, die Sie beim Lösen der SCAN 2026 Qualifikationsprobleme hatten? Wie sind Sie an das Problem herangegangen und haben es gelöst?

"Es war schwieriger, plausible falsche Antworten zu identifizieren, als die richtige Antwort zu finden.

Beim Problem des Pink Drainers (Challenge 3) war es schwierig, die gesamten Gebühren zu berechnen, die der Betreiber erhalten hat, da mehrere öffentliche Indexierungsdienste ähnliche, aber nicht übereinstimmende Werte zurückgaben. Bei genauerer Überprüfung stellte sich heraus, dass einige Dienste interne Aufrufdaten nicht erfasst hatten, was zu unterschiedlichen Ergebnissen führte.

Nachdem ich die internen Übertragungen von Etherscan erneut gesammelt hatte, habe ich die Ausführungsstruktur der einzelnen Transaktionen überprüft, um zu validieren, ob Daten fehlten.

Durch diese Erfahrung habe ich gelernt, dass die Datenzuverlässigkeit in der Blockchain-Analyse wichtiger ist als die Verwendung mehrerer Werkzeuge."

Q. Welche Werkzeuge, Technologien und Analysemethoden haben Sie in der Qualifikation für die On-Chain-Datenanalyse und die Verfolgung von Geldflüssen verwendet? Wenn Sie Programme oder Analysemethoden entwickelt haben, stellen Sie diese bitte ebenfalls vor.

"In der Qualifikation haben wir ein Blockchain-Analyse-Harness im Voraus eingerichtet und verwendet.

Der Schlüssel ist, schnell auf Daten verschiedener Chains zuzugreifen und mit minimalem Aufwand zur richtigen Antwort zu gelangen.

In Bezug auf die Werkzeuge haben wir Archive RPC verwendet, um den historischen Status von Ethereum Virtual Machine (EVM) und Solana abzurufen, und Dune, BigQuery, Etherscan sowie Chain-spezifische Explorer genutzt, um eine breite Palette von Transaktionen und Adressenkandidaten zu finden. Für Solana haben wir Helius und für Bitcoin Esplora als unterstützende Werkzeuge bereitgestellt, die auf die Eigenschaften der jeweiligen Chain abgestimmt sind.

Die Analysemethode war relativ klar. Zuerst haben wir Indexierungsdienste oder Explorer verwendet, um die Kandidaten schnell einzugrenzen. Danach haben wir die Rohdaten von On-Chain-Transaktionen, Receipts, Ereignisprotokollen, Traces und historischen Salden zur Validierung herangezogen.

Wir haben mit den kleinsten Einheitensystemen wie Wei, Lamport und Satoshi gerechnet und den aktuellen Status von dem historischen Status zum Zeitpunkt des Problems unterschieden.

Ein selbst entwickeltes Werkzeug hat dazu beigetragen, Fehler im Einreichungsprozess zu reduzieren, indem es Adressen-Hash-Formate, Feldanzahl, Sortierreihenfolge, Einheit und Hash-Eingabewerte überprüft hat. Es hat sich als nützlich erwiesen, insbesondere bei Problemen, bei denen die Reihenfolge von langen Flags oder mehreren Werten wichtig ist."

Q. Welche Vorbereitungen treffen Sie vor dem Finale?

"Wir konzentrieren uns auf die Optimierung der Analyse-Agenten. Wir analysieren die Vermögensflüsse aus verschiedenen Hacker-Vorfällen, um die Analysefähigkeiten jedes Einzelnen zu fördern."

Q. Was möchten Sie tun, wenn Sie im Finale den ersten Platz belegen und den Preis gewinnen?

"Ich möchte ein großes Essen im Hotelbuffet veranstalten."

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.