logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. [SCAN 2026 决赛采访] ④1nf1n1ty: 200次以上CTF锤炼出的扎实经验

    [SCAN 2026 决赛采访] ④1nf1n1ty: 200次以上CTF锤炼出的扎实经验

    By: rootdata|2026/08/16 06:45:00
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    SPACESPACE
    00.00%--
    THETHE
    00.00%--
    APTAPT
    00.00%--
     

    团队1nf1n1ty。来源=团队1nf1n1ty
    全球首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔西大门区的Monaco Space举行。

    SCAN 2026旨在提升数字资产网络安全和调查能力,由数字资产信息公司DiAsset主办,全球区块链数据平台Chainalysis作为CTF(Capture The Flag)合作伙伴参与。

    SCAN 2026决赛将有来自预选赛(共416支队伍,754人)中排名前20的队伍参加。

    <数字资产>与进入决赛的全球调查机构、安全专家和大学生团队进行了书面采访。

    *进入决赛的队伍如下(按字母顺序):
    0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

    问:请介绍一下你们组队的原因以及队员的背景和专业性。
    “我们是SASTRA大学的网络安全社团团队1nf1n1ty,当前在印度排名第4,全球排名第35。我们都是毕业班学生,已经一起参加比赛很长时间,参加了200多次CTF。对虚拟资产(数字资产)、区块链和去中心化金融(DeFi)的共同兴趣促使我们一起参加此次CTF。

    我叫海曼特·G(Hemanth G),使用昵称4rch4ng3l。主要负责OSINT(开放源智能)和逆向工程。在Web3领域,我在进行CTF的同时,开发了多种脚本,用于链上交易追踪自动化、DeFi协议的交易流重构、RPC端点集成、自动化做市商(AMM)交换及流动性移动分析等。此外,我还参与了研究APT(高级持续威胁)的团队。除了CTF和研究活动外,我还为多个开源项目做出了贡献,从中我能够更广泛地理解安全。

    另一位队员是罗希特·M(Lohinth M),使用昵称gr00t。他主要负责网络漏洞和密码学,也参与过研究APT的团队。他对Web3的兴趣源于以太坊基础的不可替代代币(NFT),他在2022年通过Moonbirds衍生系列首次体验了铸造。他也积极参与开源项目,从中积累了处理实际代码库的实践经验。”

    问:你们通过了全球416支队伍参加的SCAN 2026预选赛,进入决赛。请分享一下进入决赛的感受以及预选赛中最难忘的瞬间。
    “说实话,能进入决赛我感到非常高兴和自豪。我们是只有两个人的团队,必须与在调查和区块链取证领域拥有丰富经验的对手竞争,这并不容易。但正因为如此,才让这次比赛更加令人兴奋。预选赛在印度时间凌晨5点30分开始,因此在追踪资金之前,我们首先得追踪咖啡。

    最难忘的瞬间是当我在决赛入围名单上看到我们的名字时。那一刻我才真正意识到,之前付出的努力、熬夜和缺乏的睡眠都得到了回报。此外,我也获得了信心,认为通过CTF所培养的能力也能很好地应用于区块链取证。”

    问:在解决SCAN 2026预选赛问题时,遇到的最困难的问题或情况是什么?你们是如何处理和解决这些问题的?
    “花费最多时间的问题是代币锁定(token-locking)挑战。起初我们是通过寻找提取金额超过存入金额的用户来进行处理,但这个挑战中还包括了那些不当持有过高股份的用户。

    经过追踪代币的升级历史,我们发现某个版本中,尽管余额已转移到新的存储,但balanceof()函数仍在读取旧数据。这导致锁定合约计算的余额低于实际余额,最终导致股份过度发行。

    随后,我们重现了所有锁定(lock)和解锁(unlock)事件,比较实际发行的股份与每个用户应获得的金额。关键的突破是意识到这个问题不仅仅是简单的提取追踪,而是一个需要重构合约过去状态的会计错误(accounting bug)。”

    问:在预选赛中,为了进行链上数据分析和资金流追踪,你们使用了哪些工具、技术和分析方法?如果有自己开发的程序或团队独特的分析方式,请一并介绍。
    “我们使用了Python、区块链RPC、归档节点,以及Etherscan、Blockscout、Tronscan、Solana Explorer等区块链浏览器。

    通过之前的Web3 CTF,我们已经拥有40多个可重用的脚本,用于ABI解码、历史数据查询、事件重现、钱包聚类、跨链追踪等。

    我们将这些脚本构建成自己的自动化工作流程,根据任务选择和重用合适的脚本。大部分重复的数据收集工作都通过自动化处理,重要的结论则通过原始交易、合约源代码和多个独立数据源进行直接验证。”

    问:与其他决赛队伍相比,你们团队最大的优势或独特的问题解决方式是什么?
    “最大的优势可能是我们在200多次CTF中锤炼出的默契。我们能够快速分担问题,质疑彼此的假设,并结合各自的优势——OSINT和密码学。

    我们的处理方式也相当系统。利用已有的脚本自动化重复的数据收集,但所有重要的结论都由我们亲自验证。我认为这种速度与谨慎验证之间的平衡是我们独特方法的一个重要因素。”

    问:在9月28日的决赛前,你们正在做哪些准备?
    “我们正在重新审视预选赛的问题,补充花费最多时间的部分。同时,我们在改进分析脚本,并练习在时间限制下的调查情况。我们的目标是在决赛时拥有可靠的工作流程和明确的任务分配,并熟悉工具,以便能将时间花在思考问题本身,而不是调试环境上。”

    问:如果在决赛中获得第一名并获得奖金,你们想做些什么?
    “奖金的很大一部分将用于未来的学业和网络安全领域的职业生涯储蓄。此外,我还想为我们的团队1nf1n1ty做出贡献,用于改善我们每年主办的网络安全比赛IRON CTF的基础设施。剩余的一部分将用于为更广泛的网络安全社区举办研讨会和提供资料支持,当然,我们也会和家人及队员一起庆祝这一成就。

    -- 价格

    --

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    以太坊:摩根大通接受比特币和以太坊作为贷款抵押品

    以太坊:摩根大通接受比特币和以太坊作为贷款抵押品

    web3: Pi Network升级推进,0.03 Pi重复转账引关注

    web3: Pi Network升级推进,0.03 Pi重复转账引关注

    CZ向Giggle Academy转账96.5万美元,退休公共钱包

    CZ向Giggle Academy转账96.5万美元,退休公共钱包

    以太坊的Vitalik支持比特币启发的扩展模型

    以太坊的Vitalik支持比特币启发的扩展模型

    DeFiLlama移动版发布延期——创始人亲自遭黑客攻击以删除假冒应用

    DeFiLlama移动版发布延期——创始人亲自遭黑客攻击以删除假冒应用

    [专栏] 代码取代资产管理公司的时代……韩国的监管在哪里?

    [专栏] 代码取代资产管理公司的时代……韩国的监管在哪里?

    金孝奉的《法律与加密货币》是围绕国内外数字资产法律及政策动态而连载的专栏。数字资产法律专家金孝奉律师及会计师崔熙京、律师吴志源等专家将为您带来最新的数字资产监管动态。最近,虚拟资产(数字资产)的演变令人惊叹。在将金融投资产品代币化并放在区块链上时,曾预计由于各个管辖区的证券法监管,扩展将会困难。然而,紧接着出现了去中心化交易平台——去中心化交易所(DEX),不再保管用户资产的非托管钱包迅速渗透到日常生活的各个角落。
    a16z新文:从加密矿场到AI云,「新云」为何越增长越烧钱?

    a16z新文:从加密矿场到AI云,「新云」为何越增长越烧钱?

    2026年8月黄金价格预测:XAU/USD能否突破4,500美元?

    2026年8月黄金价格预测:XAU/USD能否突破4,500美元?

    2026年8月,XAU正在测试4,500美元附近的关键阻力位,美联储预期、中东风险、央行购金和收益率共同影响金价走势
    融资周报 | AI数据基础设施公司Databricks完成50亿美元战略融资;多家机器人公司获上亿元融资

    融资周报 | AI数据基础设施公司Databricks完成50亿美元战略融资;多家机器人公司获上亿元融资

    3800 美元换 660 万,ai16z 被爆内幕交易

    3800 美元换 660 万,ai16z 被爆内幕交易

    美债逼近40万亿,美银Hartnett:做多黄金是当下最优解

    美债逼近40万亿,美银Hartnett:做多黄金是当下最优解

    美国国债逼近40万亿美元关口,美银Hartnett认为“做多黄金”是当前最优解——黄金是对抗美元贬值、债券崩溃与政治风险的最佳对冲。与此同时,AI融资狂潮推动企业债供给同比激增61%,正结构性挤出国债买家,债务利息支出已达1.4万亿美元。Hartnett警告,11月选举结果将是决定年底市场走向的最大变量。
    RedotPay因监管审查和法律障碍(Binance诉讼)推迟美国IPO

    RedotPay因监管审查和法律障碍(Binance诉讼)推迟美国IPO

    闪迪股价在上涨500%后:SNDK还能继续走高吗?

    闪迪股价在上涨500%后:SNDK还能继续走高吗?

    SNDK在2026年已上涨逾五倍。本文分析AI需求、长期合同、利润率和估值风险对闪迪股票意味着什么。
    从模型到链上:AI 自主操作正重塑加密风控逻辑

    从模型到链上:AI 自主操作正重塑加密风控逻辑

    [SCAN 2026 决赛采访] ⑤EDCCS: 中国大学生四人组首次参加区块链追踪比赛

    [SCAN 2026 决赛采访] ⑤EDCCS: 中国大学生四人组首次参加区块链追踪比赛

    世界首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9时在首尔西大门区的摩纳哥空间举行。SCAN 2026旨在提升数字资产网络安全和调查能力,由数字资产信息公司DiAsset主办,全球区块链数据平台Chainalysis作为CTF(Capture The Flag)合作伙伴参与。SCAN 2026决赛将有来自预选赛(共416支队伍,754人)中排名前20的队伍参加。
    CXMT与美国限制:苹果的存储芯片决定意味着什么

    CXMT与美国限制:苹果的存储芯片决定意味着什么

    据报道,随着苹果测试CXMT芯片,CXMT在DRAM市场的份额正在上升,但美国限制、供应风险和估值问题可能影响其发展道路。
    白宫拟召集加密与预测市场高管:这场会谈要解决的不是币价,而是监管边界

    白宫拟召集加密与预测市场高管:这场会谈要解决的不是币价,而是监管边界

    Bitwise想把BSOL份额记到链上:ETF代币化改变的是登记方式,不是资产本身

    Bitwise想把BSOL份额记到链上:ETF代币化改变的是登记方式,不是资产本身

    美国衰退概率被下调至13.3%:专业预测者为何同时看高增长、看低就业

    美国衰退概率被下调至13.3%:专业预测者为何同时看高增长、看低就业

    Twitch默认拿直播内容训练AI:一个“退出按钮”为何没能解决信任问题

    Twitch默认拿直播内容训练AI:一个“退出按钮”为何没能解决信任问题

    博通因AI融资债务担忧小幅回落,国际油价、金银小幅回升,关注 FN 财报|WEEX TradFi 每日市场简报(2026 年 8 月 17 日)

    博通因AI融资债务担忧小幅回落,国际油价、金银小幅回升,关注 FN 财报|WEEX TradFi 每日市场简报(2026 年 8 月 17 日)

    以下为WEEX今日币股市场重点,涵盖消费数据降温及地缘支撑油价,帮助您快速把握股票代币交易机会。

    AI安全成本重估|Rewire新闻早报

    AI安全成本重估|Rewire新闻早报

    KII代币空投:如何在WEEX瓜分50,000 USDT奖励

    KII代币空投:如何在WEEX瓜分50,000 USDT奖励

    一份清晰的WEEX KII代币空投指南,涵盖奖励规则、KII项目背景、代币经济学以及参与前需要了解的主要风险。
    各家基金 13F 披露,谁还在买买买?

    各家基金 13F 披露,谁还在买买买?

    摩根大通解散Polymarket账户,积极参与IPO

    摩根大通解散Polymarket账户,积极参与IPO

    虚拟资产税收,2027年实施?...问题在于取得价格

    虚拟资产税收,2027年实施?...问题在于取得价格

    政府的税制改革方案已公布。由于房地产市场是最大的议题,因此政治界和媒体最关注的就是与房地产相关的税制。然而,另一方面,市场的困难和数字资产税收的实际征收可能性引发的争论也引起了广泛关注,大家都在关注此次数字资产税制是否会实质性地进行修订。
    美元定期存款:投资前不该做的事

    美元定期存款:投资前不该做的事

    在投资美元之前,比较利率、检查期限和了解条件是很重要的,以避免影响储蓄的错误。
    特斯拉新一代Roadster或本月亮相:搭载SpaceX冷气推进器,可「飞行」的超级跑车发布在即

    特斯拉新一代Roadster或本月亮相:搭载SpaceX冷气推进器,可「飞行」的超级跑车发布在即

    NEOS收购带来即战力,高盛在比特币ETF市场展现存在感

    NEOS收购带来即战力,高盛在比特币ETF市场展现存在感

    布兰奇为皮罗辩护,称检方应被公平评价

    布兰奇为皮罗辩护,称检方应被公平评价

    以太坊:摩根大通接受比特币和以太坊作为贷款抵押品

    web3: Pi Network升级推进,0.03 Pi重复转账引关注

    CZ向Giggle Academy转账96.5万美元,退休公共钱包

    以太坊的Vitalik支持比特币启发的扩展模型

    DeFiLlama移动版发布延期——创始人亲自遭黑客攻击以删除假冒应用

    [专栏] 代码取代资产管理公司的时代……韩国的监管在哪里?

    金孝奉的《法律与加密货币》是围绕国内外数字资产法律及政策动态而连载的专栏。数字资产法律专家金孝奉律师及会计师崔熙京、律师吴志源等专家将为您带来最新的数字资产监管动态。最近,虚拟资产(数字资产)的演变令人惊叹。在将金融投资产品代币化并放在区块链上时,曾预计由于各个管辖区的证券法监管,扩展将会困难。然而,紧接着出现了去中心化交易平台——去中心化交易所(DEX),不再保管用户资产的非托管钱包迅速渗透到日常生活的各个角落。
    ...
    邀请好友,赢取奖励
    邀请好友最高可得 $160 奖励 + 40% 返佣
    邀请好友,赢取奖励立即邀请

    目录

    SPACE

    最新文章

    2026/08/16

    [SCAN 2026 决赛采访] ④1nf1n1ty: 200次以上CTF锤炼出的扎实经验

    全球首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔西大门区的Monaco Space举行。SCAN 2026旨在提升数字资产网络安全和调查能力,由数字资产信息公司DiAsset主办,全球区块链数据平台Chainalysis作为CTF(Capture The Flag)合作伙伴参与。SCAN 2026决赛将有来自预选赛(共416支队伍,754人)中排名前20的队伍参加。
    SPACESPACE
    00.00%--
    THETHE
    00.00%--
    APTAPT
    00.00%--
    2026/08/13

    Conflux定于8月25日进行v3.1.0硬分叉,包含七项CIP提案

    SPACESPACE
    00.00%--
    CORECORE
    00.00%--
    CFXCFX
    00.00%--
    2026/08/12

    X Space实录| AI投资"半场休息":下半场买什么?从算力卖铲人到AI应用者

    SPACESPACE
    00.00%--
    METAMETA
    00.00%--
    OPENAIOPENAI
    00.00%--
    2026/08/07

    搜索您的比特币钱包可能会将您的IP地址交给Chainalysis

    比特币工具WalletExplorer在Chainalysis内部记录IP和URL,而其他主要浏览器遵循不同的保留和访问规则。
    SPACESPACE
    00.00%--
    2026/08/06

    Zoomex 月度透明度报告:2026 年 7 月

    SPACESPACE
    00.00%--
    NVDANVDA
    00.00%--
    AAPLAAPL
    00.00%--
    XAUTXAUT
    00.00%--
    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载