[Фінальне інтерв'ю SCAN 2026] ⑫ Lv1x: Студенти з Малайзії в галузі кібербезпеки на фінальному етапі

Фінал першого у світі змагання з відстеження віртуальних активів (цифрових активів) "SCAN 2026" відбудеться 28 вересня о 9:00 в Сеулі, район Сочо, у Monaco Space.

SCAN 2026, що має на меті підвищення можливостей кібербезпеки та розслідувань у сфері цифрових активів, організований компанією D'Asset, яка спеціалізується на інформації про цифрові активи, за участю глобальної платформи даних блокчейн Chainalysis як партнера CTF (Capture The Flag).

У фіналі SCAN 2026 візьмуть участь 20 найкращих команд з попереднього етапу (всього 416 команд, 754 учасники).

D'Asset провела письмові інтерв'ю з командами, що пройшли до фіналу, які складаються з представників правоохоронних органів, експертів з безпеки та студентів з усього світу.

*Команди, що пройшли до фіналу, такі: (в алфавітному порядку)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсиде Академія / Хаос

Q. Які причини створення команди та які фони та спеціалізації мають її учасники?

"Ми всі навчаємося на одній програмі з комп'ютерних наук (спеціалізація кібербезпека) в Азійсько-Тихоокеанському університеті технологічних інновацій (APU) у Малайзії, і ми сформували команду, беручи участь у змаганнях CTF (Capture The Flag).

Тонг Ісін є лідером команди, який охоплює всі сфери, але його улюбленою є судова експертиза (forensics). Хонг Луї любить реверс-інжиніринг (reverse engineering) та експлуатацію бінарних файлів (binary exploitation). Тан Чже Сін відповідає за криптографію (cryptography) і особливо любить RSA, метод шифрування з відкритим ключем. Кумін Цзи також насолоджується судовою експертизою."

Q. Ви пройшли до фіналу SCAN 2026, в якому брали участь 416 команд. Які ваші враження від виходу до фіналу та найяскравіші моменти з попереднього етапу?

"Ми всі дуже раді, що змогли пройти до фіналу. Особливо Кумін Цзи та Тан Чже Сін, для яких це перший вихід до фіналу міжнародного змагання.

Найяскравіший момент попереднього етапу - це коли ми підтвердили, що увійшли до 20 найкращих команд, і всі разом раділи цьому."

Q. Яка була найскладніша задача або ситуація під час розв'язання завдань попереднього етапу SCAN 2026? Яким чином ви підійшли до її розв'язання?

"Найскладнішою задачею для нашої команди була виклик 8 (Challenge 8). У цій задачі потрібно було відстежити рух коштів як в Ethereum, так і в Bitcoin.

На відміну від відстеження транзакцій в межах одного блокчейну, не було загального хешу транзакції або адреси, яка б безпосередньо пов'язувала депозитні транзакції Ethereum з відповідними транзакціями виводу Bitcoin. Тому нам потрібно було комплексно аналізувати час та суму транзакцій, особливості використовуваних сервісів та подальший рух коштів, щоб виявити зв'язок між цими двома транзакціями.

У процесі розслідування ми також використовували аналіз з використанням штучного інтелекту (AI). AI допоміг інтерпретувати незнайомі структури транзакцій, розробити та вдосконалити скрипти для парсингу даних, сформулювати можливі гіпотези для відстеження та виявити частини, які потребують додаткової перевірки."

Q. Які інструменти, технології та методи аналізу ви використовували для аналізу даних в ончейні та відстеження руху коштів? Якщо у вас були програми або методи аналізу, які ви розробили самостійно, будь ласка, поділіться ними.

"Наша команда використовувала AI для значної частини аналітичної роботи, але також ми використовували публічні RPC-інтерфейси блокчейну та блок-експлорери.

Наприклад, у задачі на основі Solana ми використовували стандартний JSON-RPC та функції веб3 API, такі як 'getSignaturesForAddress', 'getTransaction' тощо. Особливо 'getSignaturesForAddress' дозволяє отримати список підтверджених підписів транзакцій, пов'язаних з певним гаманцем або адресою рахунку, у порядку новизни, що дуже допомогло в нашому аналізі."

Q. Яка, на вашу думку, найбільша сила вашої команди або унікальний підхід до розв'язання проблем?

"Найбільша сила - це поєднання цікавості, наполегливості та бажання вчитися. Ми команда людей, які захоплюються кібербезпекою, і нам подобається не лише розуміти, як щось працює, а й чому воно працює саме так.

Крім того, коли ми стикаємося з важкими проблемами, ми не здаємося, навіть якщо перший підхід не спрацьовує. Ми переглядаємо наші початкові припущення, змінюємо підходи та продовжуємо шукати рішення, співпрацюючи з членами команди."

Q. Які підготовчі заходи ви вживаєте перед фіналом?

"Ми пишемо звіт про розв'язання завдань попереднього етапу та переглядаємо його разом з членами команди, щоб зрозуміти методи та погляди один одного.

Також ми продовжуємо брати участь у інших змаганнях CTF, щоб підтримувати наші навички розв'язання проблем і покращувати наші здібності."

Q. Якщо ви виграєте перше місце у фіналі та отримаєте приз, що б ви хотіли з ним зробити?

"Ми ще не вирішили, як використати приз. Але ми жартували між собою про те, щоб інвестувати приз у акції або нерухомість."

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.