[Финальное интервью SCAN 2026] ④1nf1n1ty: Опыт более 200 CTF-соревнований

Команда Infinity. Источник=Команда Infinity
Финал первого в мире конкурса по отслеживанию цифровых активов "SCAN 2026" пройдет 28 сентября в 9:00 утра в Монакоспаце, район Сеула, Сеочо.
SCAN 2026 был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов и проводится компанией DAsset, а также с участием глобальной платформы данных блокчейна Chainalysis в качестве партнера CTF (Capture The Flag).
В финале SCAN 2026 участвуют 20 лучших команд из 416, прошедших отбор (всего 754 участника).
<Цифровые активы> провели письменные интервью с командами, состоящими из следственных органов, специалистов по безопасности и студентов со всего мира, которые вышли в финал.
*Команды, вышедшие в финал, следующие. (Порядок в алфавитном порядке)
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсиде Академай / Хаос Хаоса

Вопрос. Каковы были причины создания команды и какой опыт и квалификация у участников?
"Мы являемся частью команды Infinity (Team 1nf1n1ty), кибербезопасного клуба при университете SASTRA Deemed University, и в настоящее время занимаем 4-е место в Индии и 35-е в мире. Мы оба являемся студентами последнего курса и долгое время участвовали в соревнованиях, приняв участие в более чем 200 CTF. Общий интерес к виртуальным активам (цифровым активам), блокчейну и децентрализованным финансам (DeFi) стал причиной нашего участия в этом CTF.
Меня зовут Хемант G (Hemanth G), и я использую никнейм 4rch4ng3l. Я в основном занимаюсь OSINT (Open Source Intelligence) и реверс-инжинирингом. В области Web3 я разрабатывал различные скрипты для автоматизации отслеживания транзакций в блокчейне, реконструкции потоков транзакций через децентрализованные финансовые протоколы (DeFi), интеграции RPC-эндпоинтов, анализа автоматизированных маркет-мейкеров (AMM) и перемещения ликвидности. Я также участвовал в группе, занимающейся исследованием APT (Advanced Persistent Threat). Кроме CTF и исследовательской деятельности, я активно участвовал в нескольких проектах с открытым исходным кодом, что позволило мне лучше понять безопасность с более широкой точки зрения.
Другой участник команды - Лохинт M (Lohinth M), который использует никнейм gr00t. Он в основном занимается веб-эксплойтами и криптографией и также имеет опыт участия в группе, исследующей APT. Его интерес к Web3 возник из-за NFT на основе Ethereum, когда он впервые испытал минтинг через коллекцию Moonbirds в 2022 году. Он также активно участвует в проектах с открытым исходным кодом, что позволило ему получить практический опыт работы с реальной кодовой базой."

Вопрос. Вы прошли отборочный этап SCAN 2026, в котором участвовали 416 команд со всего мира. Каковы ваши впечатления от выхода в финал и какой момент в процессе отбора запомнился больше всего?
"Честно говоря, я очень рад и горд тем, что мы вышли в финал. Наша команда состоит всего из двух человек, и нам предстоит конкурировать с соперниками, имеющими богатый опыт в области расследований и блокчейн-форензики, поэтому мы понимаем, что это будет непросто. Однако именно поэтому это кажется еще более захватывающим. Отборочный этап начался в 5:30 утра по индийскому времени, поэтому перед тем, как отслеживать средства, нам сначала пришлось отслеживать кофе.
Самый запоминающийся момент, вероятно, был, когда я увидел наше имя в списке финалистов. В тот момент я действительно осознал, что все усилия, бессонные ночи и недостаток сна были вознаграждены. Кроме того, я также получил уверенность в том, что навыки, которые я приобрел через CTF, могут быть довольно хорошо применены в блокчейн-форензике."

Вопрос. Какова была самая сложная задача или ситуация, с которой вы столкнулись при решении задач отборочного этапа? Как вы подходили к решению проблемы?
"Самая времязатратная задача была связана с вызовом токенов (token-locking challenge). Сначала мы пытались найти пользователей, которые сняли больше средств, чем они внесли, но в эту задачу также входили пользователи, которые по-прежнему удерживали завышенные доли.
Отслеживая историю обновлений токена, мы обнаружили, что в одной из версий, несмотря на то, что остаток был перемещен на новое хранилище, функция balanceof() продолжала считывать старые данные. Это привело к тому, что контракт по блокировке неправильно вычислял остаток, в результате чего было выпущено слишком много долей.
Затем мы воссоздали все события блокировки и разблокировки, чтобы сравнить фактически выпущенные доли с теми суммами, которые должны были получить пользователи. Ключевым прорывом стало осознание того, что эта проблема была не просто отслеживанием снятия средств, а бухгалтерской ошибкой (accounting bug), требующей реконструкции прошлого состояния контракта."

Вопрос. Какие инструменты, технологии и методы анализа вы использовали для анализа данных и отслеживания потоков средств на этапе отбора? Если у вас есть собственные программы или методы анализа, пожалуйста, расскажите о них.
"Мы использовали Python, блокчейн RPC, архивные узлы, а также такие исследовательские платформы, как Etherscan, Blockscout, Tronscan и Solana Explorer.
У нас уже было более 40 повторно используемых скриптов, которые можно было использовать для ABI-декодирования, просмотра исторических данных, воссоздания событий, кластеризации кошельков и кроссчейн-отслеживания, полученных из предыдущих CTF в области Web3.
Мы организовали эти скрипты в собственный агентский рабочий процесс, чтобы можно было выбирать и повторно использовать подходящие скрипты в зависимости от задачи. Большинство повторяющихся сборов данных обрабатывались автоматически, а важные выводы проверялись напрямую через оригинальные транзакции, исходный код контракта и несколько независимых источников данных."

Вопрос. Каковы, по вашему мнению, самые большие сильные стороны вашей команды по сравнению с другими командами финалистов или отличия в подходах к решению проблем?
"Самая большая сила, вероятно, заключается в том, что мы прошли более 200 CTF вместе, что позволило нам наладить хорошую командную работу. Мы можем быстро распределять задачи, ставить под сомнение предположения друг друга и комбинировать наши сильные стороны в области OSINT и криптографии.
Наш подход также довольно систематичен. Мы автоматизируем повторяющиеся сборы данных, используя уже имеющиеся скрипты, но все важные выводы проверяем самостоятельно. Я думаю, что баланс между скоростью и тщательной проверкой является одним из факторов, создающих наш уникальный подход."

Вопрос. Какие приготовления вы делаете перед финалом 28 сентября?
"Мы пересматриваем задачи отборочного этапа с самого начала и работаем над теми частями, которые заняли больше всего времени. Мы также улучшаем аналитические скрипты и практикуем ситуации расследования с ограниченным временем. Наша цель - к моменту финала иметь надежный рабочий процесс и четкое распределение задач, а также быть достаточно знакомыми с инструментами, чтобы тратить время на размышления о проблемах, а не на отладку среды."

Вопрос. Если вы займете первое место в финале и получите приз, что бы вы хотели сделать?
"Большую часть приза я, вероятно, сэкономлю на дальнейшее обучение и карьеру в области кибербезопасности. Я также хотел бы внести свой вклад в нашу команду Infinity, чтобы улучшить инфраструктуру нашего ежегодного конкурса по кибербезопасности IRON CTF. Остальную часть я использую для поддержки семинаров и материалов для более широкой кибербезопасной сообщества, и, конечно, мы также отметим этот успех с семьей и командой.","summary":"Финал первого в мире конкурса по отслеживанию цифровых активов 'SCAN 2026' пройдет 28 сентября в 9:00 утра в Монакоспаце, район Сеула, Сеочо. SCAN 2026 был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов и проводится компанией DAsset, а также с участием глобальной платформы данных блокчейна Chainalysis в качестве партнера CTF (Capture The Flag). В финале SCAN 2026 участвуют 20 лучших команд из 416, прошедших отбор (всего 754 участника). Проведены письменные интервью с командами, состоящими из следственных органов, специалистов по безопасности и студентов со всего мира, которые вышли в финал.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.