[Финальное интервью SCAN 2026] ⑫ Lv1x: Студенты кибербезопасности из Малайзии бросают вызов финальной сцене

Финал первого в мире конкурса по отслеживанию виртуальных активов (цифровых активов) "SCAN 2026" пройдет 28 сентября в 9:00 утра в Монакоспаце, расположенном в районе Сеула, Сеочо.

"SCAN 2026" был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов. Конкурс проводится компанией DAsset, занимающейся информацией о цифровых активах, а глобальная блокчейн-платформа Chainalysis участвует в качестве партнера CTF (Capture The Flag).

В финале "SCAN 2026" участвуют 20 лучших команд из 416, прошедших отбор (всего 754 участника).

DAsset провела письменные интервью с командами, состоящими из следственных органов, специалистов по безопасности и студентов со всего мира, которые вышли в финал.

*Команды, вышедшие в финал, следующие. (Порядок по алфавиту)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсиде Академай / Хаос Хаоса

Вопрос. Каковы были причины создания вашей команды и какой опыт и квалификация у ее участников?

"Мы все учимся на одной и той же программе по компьютерным наукам (специализация по кибербезопасности) в Азиатско-Тихоокеанском университете технологий (APU) в Малайзии и объединились в команду, участвуя в соревнованиях CTF (Capture The Flag).

Тонг Ишин является лидером команды и охватывает все области, но его любимая область - судебная экспертиза. Хонг Луи увлекается реверс-инжинирингом и бинарными эксплойтами. Тан Чжэсин отвечает за криптографию и особенно любит метод шифрования с открытым ключом RSA. Куминц также увлекается судебной экспертизой."

Вопрос. Вы прошли отбор среди 416 команд, участвовавших в SCAN 2026. Каковы ваши впечатления от выхода в финал и какой момент в процессе отбора запомнился больше всего?

"Мы все очень рады, что смогли выйти в финал. Особенно Куминц и Тан Чжэсин впервые участвуют в международном финале.

Самый запоминающийся момент в отборе - это когда мы подтвердили, что вошли в 20 лучших команд, и все вместе радовались этому."

Вопрос. Какую самую сложную задачу или ситуацию вы столкнулись при решении задач отборочного этапа SCAN 2026? Как вы подходили к решению этой проблемы?

"Самой сложной задачей для нашей команды была задача 8 (Challenge 8). В этой задаче нам нужно было отслеживать потоки средств как в Ethereum, так и в Bitcoin.

В отличие от отслеживания транзакций в одной блокчейн-сети, не было общих хешей транзакций или адресов, которые напрямую связывали бы депозитные транзакции Ethereum с соответствующими транзакциями вывода Bitcoin. Поэтому нам нужно было комплексно анализировать время и сумму транзакций, характеристики используемых сервисов и последующие перемещения средств, чтобы выявить связь между двумя транзакциями.

В процессе расследования мы также использовали анализ с помощью искусственного интеллекта (AI). AI помогал интерпретировать незнакомые структуры транзакций, разрабатывать и улучшать скрипты для парсинга данных, формулировать возможные гипотезы отслеживания и выявлять области, требующие дополнительной проверки."

Вопрос. Какие инструменты, технологии и методы анализа вы использовали для анализа данных в блокчейне и отслеживания потоков средств на отборочном этапе? Если у вас были собственные программы или методы анализа, расскажите о них.

"Наша команда использовала AI для значительной части анализа, но также применяла публичные RPC-эндпоинты блокчейна и блок-эксплореры.

Например, в задаче на основе Solana мы использовали стандартный JSON-RPC и функции веб3 API, такие как 'getSignaturesForAddress' и 'getTransaction'. Особенно функция 'getSignaturesForAddress' позволяет получать список подтвержденных подписей транзакций, связанных с определенным кошельком или адресом, в порядке новизны, что значительно помогло в анализе команды."

Вопрос. Каковы, по вашему мнению, самые большие сильные стороны вашей команды или отличительные методы решения проблем?

"Я считаю, что нашей самой большой силой является сочетание любопытства, настойчивости и стремления учиться. Мы - команда людей, увлеченных кибербезопасностью, и нам нравится не просто понимать, как что-то работает, но и почему это работает именно так.

Кроме того, когда мы сталкиваемся с трудными задачами, мы не сдаемся, даже если первый подход не сработал. Мы пересматриваем существующие предположения, меняем подход и продолжаем искать решения, сотрудничая с членами команды, пока не найдем ответ."

Вопрос. Какие приготовления вы делаете перед финалом?

"Мы составляем отчет о решении задач отборочного этапа и вместе с командой пересматриваем его, чтобы понять подходы и точки зрения друг друга.

Мы также продолжаем участвовать в других CTF-соревнованиях, чтобы поддерживать свои навыки решения задач и улучшать свои способности."

Вопрос. Если вы займете первое место в финале и получите приз, что бы вы хотели с ним сделать?

"Пока мы не решили, как использовать приз. Однако мы шутим между собой о том, чтобы инвестировать приз в акции или недвижимость."

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.