[SCAN 2026 Finale Interview] ⑫ Lv1x: Cybersecurity-Student aus Malaysia tritt im Finale an

Die erste virtuelle Vermögensverfolgungswettbewerb 'SCAN 2026' findet am 28. September um 9 Uhr morgens im Monaco Space in Seocho-gu, Seoul, statt.

SCAN 2026 wurde ins Leben gerufen, um die Cybersecurity- und Ermittlungsfähigkeiten im Bereich digitaler Vermögenswerte zu verbessern. Der Wettbewerb wird von der Informationsfirma für digitale Vermögenswerte, DAsset, organisiert, während die globale Blockchain-Datenplattform Chainalysis als CTF (Capture The Flag) Partner teilnimmt.

Im Finale treten die besten 20 Teams aus der Qualifikation (insgesamt 416 Teams, 754 Teilnehmer) an.

DAsset hat schriftliche Interviews mit den Teams geführt, die aus Ermittlungsbehörden, Sicherheitsexperten und Studenten aus der ganzen Welt bestehen, die ins Finale eingezogen sind.

*Die Finalisten sind wie folgt. (Reihenfolge alphabetisch)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

Q. Was hat euch dazu bewogen, das Team zu gründen, und welche Hintergründe und Fachkenntnisse bringen die Teammitglieder mit?

"Wir studieren alle an der Asia Pacific University of Technology & Innovation (APU) in Malaysia denselben Studiengang, Computerwissenschaften (mit Schwerpunkt Cybersecurity), und haben uns zusammengeschlossen, um an CTF (Capture The Flag) Wettbewerben teilzunehmen.

Tong Yixin ist der Teamleiter und deckt alle Bereiche ab, hat aber eine Vorliebe für Forensik. Hong Rui interessiert sich für Reverse Engineering und Binary Exploitation. Tan Jiecheng ist für den Bereich Kryptographie zuständig und hat eine besondere Vorliebe für das RSA-Verschlüsselungsverfahren. Ku Minzi hat ebenfalls eine Vorliebe für Forensik."

Q. Ihr habt die Qualifikation mit 416 teilnehmenden Teams bestanden und seid ins Finale eingezogen. Wie fühlt ihr euch dabei und was war der denkwürdigste Moment während der Qualifikation?

"Wir sind alle sehr glücklich, dass wir ins Finale eingezogen sind. Besonders Ku Minzi und Tan Jiecheng treten zum ersten Mal in einem internationalen Wettbewerb ins Finale ein.

Der denkwürdigste Moment in der Qualifikation war, als wir alle Probleme gelöst hatten und realisierten, dass wir zu den besten 20 Teams gehören. Wir haben alle zusammen gefeiert."

Q. Was war das schwierigste Problem oder die herausforderndste Situation, die ihr während der SCAN 2026 Qualifikation hattet? Wie seid ihr an das Problem herangegangen und habt es gelöst?

"Das schwierigste Problem für unser Team war Challenge 8. Bei diesem Problem mussten wir die Geldströme sowohl von Ethereum als auch von Bitcoin verfolgen.

Im Gegensatz zu Transaktionen innerhalb einer Blockchain gab es keine gemeinsamen Transaktions-Hashes oder Adressen, die die Ethereum-Einzahlungs- und die entsprechenden Bitcoin-Auszahlungs-Transaktionen direkt verbanden. Daher mussten wir den Zeitpunkt und den Betrag der Transaktionen sowie die Eigenschaften der verwendeten Dienste umfassend analysieren, um die Zusammenhänge zwischen den beiden Transaktionen zu ermitteln.

Im Untersuchungsprozess haben wir auch KI-gestützte Analysen verwendet. Die KI half dabei, unbekannte Transaktionsstrukturen zu interpretieren, Daten-Parsingskripte zu entwickeln und zu verbessern, mögliche Verfolgungshypothesen zu organisieren und Bereiche zu identifizieren, die weiterer Validierung bedurften."

Q. Welche Werkzeuge, Technologien und Analysemethoden habt ihr für die On-Chain-Datenanalyse und die Verfolgung von Geldströmen verwendet? Gab es Programme oder Analysemethoden, die ihr selbst entwickelt habt?

"In unserem Team hat die KI einen Großteil der Analysearbeiten übernommen, aber wir haben auch öffentliche Blockchain-RPC-Endpunkte und Block-Explorer genutzt.

Zum Beispiel haben wir bei einem Solana-basierten Problem die Standard-JSON-RPC- und Web3-API-Funktionen wie 'getSignaturesForAddress' und 'getTransaction' verwendet. Besonders die Funktion 'getSignaturesForAddress' war sehr hilfreich für unsere Analyse, da wir damit eine Liste bestätigter Transaktionssignaturen für bestimmte Wallets oder Kontoadressen in chronologischer Reihenfolge abrufen konnten."

Q. Was haltet ihr für die größte Stärke oder die differenzierte Problemlösungsmethode eures Teams?

"Ich denke, unsere größte Stärke ist die Kombination aus Neugier, Durchhaltevermögen und dem Willen zu lernen. Wir sind ein Team von Menschen, die eine Leidenschaft für Cybersecurity haben und genießen es, nicht nur zu verstehen, wie etwas funktioniert, sondern auch, warum es so funktioniert.

Außerdem geben wir nicht auf, wenn wir auf ein schwieriges Problem stoßen, selbst wenn der erste Versuch nicht funktioniert. Wir überprüfen unsere Annahmen, ändern unsere Herangehensweise und arbeiten mit unseren Teamkollegen zusammen, um eine Lösung zu finden, bis wir erfolgreich sind."

Q. Welche Vorbereitungen trefft ihr für das Finale?

"Wir erstellen einen Write-up (Problemlösungsbericht) zu den Qualifikationsproblemen und überprüfen diese gemeinsam mit den Teammitgliedern, um die Lösungsansätze und Perspektiven der anderen zu verstehen.

Außerdem nehmen wir weiterhin an anderen CTF-Wettbewerben teil, um unser Problemlösungsgefühl zu bewahren und unsere Fähigkeiten zu verbessern."

Q. Wenn ihr im Finale den ersten Platz belegt und einen Preis gewinnt, was würdet ihr damit machen?

"Wir haben noch nicht entschieden, wie wir den Preis verwenden werden. Allerdings haben wir im Scherz gesagt, dass wir den Preis in Aktien oder Immobilien investieren sollten."