[Entrevista Final de SCAN 2026] ⑦KAOS del Caos: Apuntando a la Victoria con Análisis y Automatización de Agentes en la Cadena

Imagen del equipo KAOS del Caos. Fuente=KAOS del Caos
La final del primer concurso de rastreo de activos digitales del mundo, 'SCAN 2026', se llevará a cabo el 28 de septiembre a las 9 a.m. en Monaco Space, Seocho-gu, Seúl.

SCAN 2026, diseñado para mejorar las capacidades de ciberseguridad e investigación de activos digitales, es organizado por la empresa de información de activos digitales DAsset y cuenta con la participación de Chainalysis como socio de CTF (Capture The Flag).

En la final de SCAN 2026 participarán los 20 mejores equipos de las preliminares (un total de 416 equipos, 754 personas).

ha realizado entrevistas escritas con equipos compuestos por agencias de investigación, expertos en seguridad y estudiantes universitarios de todo el mundo que han llegado a la final.

*Los equipos que llegaron a la final son los siguientes. (El orden es alfabético)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / KAOS del Caos

P. ¿Cuál crees que es la mayor fortaleza o el enfoque de resolución de problemas que diferencia a tu equipo?

"Nuestro equipo tiene experiencia en seguridad de contratos inteligentes y análisis en la cadena. Hemos estructurado los procedimientos necesarios para que los agentes los realicen por sí mismos.

En las preliminares, ejecutamos agentes simultáneamente para cada desafío, procesando problemas de Solana, Ethereum, BNB Chain y Base Sepolia en paralelo. En los casos donde múltiples banderas estaban conectadas a un mismo evento, el análisis acumuló el contexto del evento utilizando direcciones y condiciones de análisis previamente encontradas.

La capacidad de implementar conocimientos de dominio en un sistema automatizado reutilizable es nuestra mayor ventaja competitiva.

Además, parece que tenemos una diferencia con otros equipos al contar con un modo de archivo de Ethereum que operamos de manera independiente."

P. ¿Qué motivó la formación del equipo y qué antecedentes y especialidades tienen los miembros?

"Tres de los cuatro miembros del equipo son graduados de las generaciones 2 y 3 de Upside Academy, por lo que ya son hábiles en análisis en la cadena y tienen interés en el rastreo de activos, lo que llevó a la formación del equipo.

Tres de los cuatro miembros de nuestro equipo trabajan en KAOS Labs, una empresa de consultoría de seguridad, en el área de seguridad ofensiva. La seguridad ofensiva implica analizar los sistemas desde la perspectiva de un atacante para identificar debilidades de seguridad.

El cuarto miembro está en proceso de búsqueda de empleo, pero se unió al equipo debido a su conexión con Upside Academy."

P. Han pasado a la final de SCAN 2026, donde participaron 416 equipos en las preliminares. ¿Cómo se sienten al llegar a la final y cuál fue el momento más memorable del proceso de preliminares?

"Nuestro objetivo era llegar a la final, pero nos alegramos mucho de haber alcanzado el séptimo lugar en las preliminares, que fue una posición inesperadamente alta. Recuerdo vívidamente el momento en que subimos al tercer lugar y luego caímos al décimo, lo que fue realmente intenso."

P. ¿Cuál fue el problema o situación más difícil que enfrentaron al resolver los problemas de las preliminares de SCAN 2026? ¿Cómo abordaron y resolvieron el problema?

"Lo más difícil no fue encontrar la respuesta correcta, sino identificar respuestas incorrectas plausibles.

En el desafío 3, el problema de Pink Drainer, al calcular la tarifa total que recibió el operador, múltiples servicios de indexación pública devolvieron valores similares pero no coincidentes. Al investigar más a fondo, descubrimos que algunos servicios estaban omitiendo datos de llamadas internas, lo que causaba diferencias en los resultados.

Recopilé nuevamente las transferencias internas desde Etherscan y verifiqué la omisión comparando con la estructura de ejecución de las transacciones individuales.

A través de esta experiencia, aprendí que en el análisis de blockchain, la confiabilidad de los datos es más importante que usar múltiples herramientas."

P. ¿Qué herramientas, tecnologías o métodos de análisis utilizaron para el análisis de datos en la cadena y el rastreo de flujos de fondos en las preliminares? Si desarrollaron programas o métodos de análisis, compártanlos también.

"En las preliminares, configuramos previamente un marco de análisis de blockchain y lo utilizamos.

La clave es acceder rápidamente a los datos de diversas cadenas y alcanzar la respuesta con el mínimo de pasos.

En términos de herramientas, utilizamos Archive RPC para consultar el estado pasado de Ethereum Virtual Machine (EVM) y Solana, y utilizamos Dune, BigQuery, Etherscan y exploradores específicos de cada cadena para encontrar un amplio rango de candidatos de transacciones y direcciones. También preparamos herramientas auxiliares adecuadas a las características de cada cadena, como Helios para Solana y Esplora para Bitcoin.

El método de análisis fue relativamente claro. Primero, utilizamos servicios de indexación o exploradores para reducir rápidamente los candidatos. Luego, validamos nuevamente utilizando datos en bruto de la cadena, como transacciones, recibos, registros de eventos, trazas y balances pasados.

Realizamos cálculos en unidades mínimas como Wei, Lamport y Satoshi, y diferenciamos entre el estado actual y el estado pasado en el momento del problema.

Desarrollamos herramientas que ayudan a reducir errores en el proceso de presentación al verificar el formato de dirección-hash, el número de campos, el orden de clasificación, las unidades y los valores de entrada de hash. Esto fue útil en problemas donde el orden de valores o banderas largas era importante."

P. ¿Qué preparativos están realizando antes de la final?

"Estamos enfocándonos en la optimización de agentes de análisis. Estamos analizando directamente los flujos de activos de varios incidentes de hackeo para desarrollar las habilidades analíticas individuales."

P. Si ganan el primer lugar en la final y reciben el premio, ¿qué les gustaría hacer?

"Me gustaría ir a un buffet en un hotel y celebrar a lo grande."

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.