logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. [SCAN 2026 决赛采访] ④1nf1n1ty: 200次以上CTF锤炼出的扎实经验

    [SCAN 2026 决赛采访] ④1nf1n1ty: 200次以上CTF锤炼出的扎实经验

    By: rootdata|2026/08/16 06:45:00
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    SPACESPACE
    00.00%--
    THETHE
    00.00%--
    APTAPT
    00.00%--
     

    团队1nf1n1ty。来源=团队1nf1n1ty
    全球首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔西大门区的Monaco Space举行。

    SCAN 2026旨在提升数字资产网络安全和调查能力,由数字资产信息公司DiAsset主办,全球区块链数据平台Chainalysis作为CTF(Capture The Flag)合作伙伴参与。

    SCAN 2026决赛将有来自预选赛(共416支队伍,754人)中排名前20的队伍参加。

    <数字资产>与进入决赛的全球调查机构、安全专家和大学生团队进行了书面采访。

    *进入决赛的队伍如下(按字母顺序):
    0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

    问:请介绍一下你们组队的原因以及队员的背景和专业性。
    “我们是SASTRA大学的网络安全社团团队1nf1n1ty,当前在印度排名第4,全球排名第35。我们都是毕业班学生,已经一起参加比赛很长时间,参加了200多次CTF。对虚拟资产(数字资产)、区块链和去中心化金融(DeFi)的共同兴趣促使我们一起参加此次CTF。

    我叫海曼特·G(Hemanth G),使用昵称4rch4ng3l。主要负责OSINT(开放源智能)和逆向工程。在Web3领域,我在进行CTF的同时,开发了多种脚本,用于链上交易追踪自动化、DeFi协议的交易流重构、RPC端点集成、自动化做市商(AMM)交换及流动性移动分析等。此外,我还参与了研究APT(高级持续威胁)的团队。除了CTF和研究活动外,我还为多个开源项目做出了贡献,从中我能够更广泛地理解安全。

    另一位队员是罗希特·M(Lohinth M),使用昵称gr00t。他主要负责网络漏洞和密码学,也参与过研究APT的团队。他对Web3的兴趣源于以太坊基础的不可替代代币(NFT),他在2022年通过Moonbirds衍生系列首次体验了铸造。他也积极参与开源项目,从中积累了处理实际代码库的实践经验。”

    问:你们通过了全球416支队伍参加的SCAN 2026预选赛,进入决赛。请分享一下进入决赛的感受以及预选赛中最难忘的瞬间。
    “说实话,能进入决赛我感到非常高兴和自豪。我们是只有两个人的团队,必须与在调查和区块链取证领域拥有丰富经验的对手竞争,这并不容易。但正因为如此,才让这次比赛更加令人兴奋。预选赛在印度时间凌晨5点30分开始,因此在追踪资金之前,我们首先得追踪咖啡。

    最难忘的瞬间是当我在决赛入围名单上看到我们的名字时。那一刻我才真正意识到,之前付出的努力、熬夜和缺乏的睡眠都得到了回报。此外,我也获得了信心,认为通过CTF所培养的能力也能很好地应用于区块链取证。”

    问:在解决SCAN 2026预选赛问题时,遇到的最困难的问题或情况是什么?你们是如何处理和解决这些问题的?
    “花费最多时间的问题是代币锁定(token-locking)挑战。起初我们是通过寻找提取金额超过存入金额的用户来进行处理,但这个挑战中还包括了那些不当持有过高股份的用户。

    经过追踪代币的升级历史,我们发现某个版本中,尽管余额已转移到新的存储,但balanceof()函数仍在读取旧数据。这导致锁定合约计算的余额低于实际余额,最终导致股份过度发行。

    随后,我们重现了所有锁定(lock)和解锁(unlock)事件,比较实际发行的股份与每个用户应获得的金额。关键的突破是意识到这个问题不仅仅是简单的提取追踪,而是一个需要重构合约过去状态的会计错误(accounting bug)。”

    问:在预选赛中,为了进行链上数据分析和资金流追踪,你们使用了哪些工具、技术和分析方法?如果有自己开发的程序或团队独特的分析方式,请一并介绍。
    “我们使用了Python、区块链RPC、归档节点,以及Etherscan、Blockscout、Tronscan、Solana Explorer等区块链浏览器。

    通过之前的Web3 CTF,我们已经拥有40多个可重用的脚本,用于ABI解码、历史数据查询、事件重现、钱包聚类、跨链追踪等。

    我们将这些脚本构建成自己的自动化工作流程,根据任务选择和重用合适的脚本。大部分重复的数据收集工作都通过自动化处理,重要的结论则通过原始交易、合约源代码和多个独立数据源进行直接验证。”

    问:与其他决赛队伍相比,你们团队最大的优势或独特的问题解决方式是什么?
    “最大的优势可能是我们在200多次CTF中锤炼出的默契。我们能够快速分担问题,质疑彼此的假设,并结合各自的优势——OSINT和密码学。

    我们的处理方式也相当系统。利用已有的脚本自动化重复的数据收集,但所有重要的结论都由我们亲自验证。我认为这种速度与谨慎验证之间的平衡是我们独特方法的一个重要因素。”

    问:在9月28日的决赛前,你们正在做哪些准备?
    “我们正在重新审视预选赛的问题,补充花费最多时间的部分。同时,我们在改进分析脚本,并练习在时间限制下的调查情况。我们的目标是在决赛时拥有可靠的工作流程和明确的任务分配,并熟悉工具,以便能将时间花在思考问题本身,而不是调试环境上。”

    问:如果在决赛中获得第一名并获得奖金,你们想做些什么?
    “奖金的很大一部分将用于未来的学业和网络安全领域的职业生涯储蓄。此外,我还想为我们的团队1nf1n1ty做出贡献,用于改善我们每年主办的网络安全比赛IRON CTF的基础设施。剩余的一部分将用于为更广泛的网络安全社区举办研讨会和提供资料支持,当然,我们也会和家人及队员一起庆祝这一成就。

    -- 价格

    --

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    ETF需求放缓与企业财务出售打破华尔街16000亿美元比特币目标的数学基础

    ETF需求放缓与企业财务出售打破华尔街16000亿美元比特币目标的数学基础

    比特币市值需要78.6%的年增长率才能达到ARK大约16000亿美元的2030年目标;7月美国现货ETF吸引了1.73亿美元。
    加密货币的会计将纳入专业参与者的稳健性评估规则

    加密货币的会计将纳入专业参与者的稳健性评估规则

    俄罗斯央行制定了新规则,根据这些规则,加密货币的会计将用于计算专业市场参与者的审慎标准。这些指标有助于了解公司是否拥有足够的自有资金,以及其财务状况的稳健性。该指令草案已提交监管影响评估。新要求将涉及:经纪人、资产管理公司、外汇经销商和加密货币交易所。对于俄罗斯来说,这是一个重要的步骤,使加密货币在监管计算中被视为一种具体的市场和信用风险资产,而不是一个抽象的工具。
    财政部的泄密事件:‘这每周发生好几次’

    财政部的泄密事件:‘这每周发生好几次’

    AAVE接受904亿韩元的黄金抵押,扩展链上黄金的应用

    AAVE接受904亿韩元的黄金抵押,扩展链上黄金的应用

    AAVE已成为将代币化黄金作为去中心化金融(DeFi)贷款抵押的主要平台。随着Tether Gold(XAUT)和Paxos Gold(PAXG)进入贷款市场,链上黄金的用途正在从储存转向抵押的趋势。
    俄罗斯的官方比特币:合法加密市场可能迎来数十亿卢布

    俄罗斯的官方比特币:合法加密市场可能迎来数十亿卢布

    比特币在俄罗斯自9月1日起获得新的法律框架:法律《数字货币和数字权利法》生效,这为加密资产的合法流通铺平了道路,并可能吸引大量私人和机构投资者进入市场。2026年8月4日第282-FZ号联邦法律引入了加密货币的基本规则:数字货币被视为财产,获得司法保护并…
    减税:尽管税率下降,农业仍将贡献多少

    减税:尽管税率下降,农业仍将贡献多少

    罗萨里奥商品交易所预计六大主要农业出口复杂体将在2026年通过出口税产生46.13亿美元的收入。大豆将占据超过70%的税收。
    布宜诺斯艾利斯是全球最便宜的城市之一,但工资低:根据德意志银行的报告,生活成本是多少

    布宜诺斯艾利斯是全球最便宜的城市之一,但工资低:根据德意志银行的报告,生活成本是多少

    德意志银行的一份报告比较了69个城市的价格、工资和住房。布宜诺斯艾利斯在多个类别中仍然是最便宜的城市之一,但自2019年以来以美元计价的强劲上涨和低收入降低了当地的购买力。
    霍尔木兹海峡通行量降至每日10艘,海湾原油出口恢复延迟

    霍尔木兹海峡通行量降至每日10艘,海湾原油出口恢复延迟

    霍尔木兹海峡的通行量降至每日10艘,海湾原油出口的恢复也因油轮攻击和美军封锁行动而受到延迟。沙特阿拉伯和阿联酋(UAE)...
    H100租金上涨40%,GPU市场分化

    H100租金上涨40%,GPU市场分化

    NVIDIA($NVDA)H100的1年租赁合同价格显示,从2025年10月到2026年3月上涨了约40%。AI模型学习和推理需求的增加,GPU租赁市场正在...
    华尔街在加密货币市场上前进,但市场发生变化:哪些资产吸引机构关注

    华尔街在加密货币市场上前进,但市场发生变化:哪些资产吸引机构关注

    大型投资者已占Wintermute场外交易量的72%,主要银行加深区块链的使用。
    席勒比率接近互联网泡沫时期;比特币将何去何从?

    席勒比率接近互联网泡沫时期;比特币将何去何从?

    超过53,000名加密货币持有者在本周失去了非金钱的东西

    超过53,000名加密货币持有者在本周失去了非金钱的东西

    机构投资者占72%:现在投资加密货币看重基本面

    机构投资者占72%:现在投资加密货币看重基本面

    web3: 美国解除安全警报后墨西哥牛油果恢复出口

    web3: 美国解除安全警报后墨西哥牛油果恢复出口

    摩根士丹利揭示了在华尔街获利的最佳推荐行业

    摩根士丹利揭示了在华尔街获利的最佳推荐行业

    这家投资银行看到的机会超越了大型科技公司,青睐优质公司、融入人工智能的企业、大型金融机构和消费品公司。
    Gemini 3.7 快速评测:谷歌的廉价模型不再愚蠢

    Gemini 3.7 快速评测:谷歌的廉价模型不再愚蠢

    加密投资者关注基本面而非市值排名

    加密投资者关注基本面而非市值排名

    7个人工智能代理被用来分类和修复比特币故障,他们发现了什么?

    7个人工智能代理被用来分类和修复比特币故障,他们发现了什么?

    伯克希尔大举增持Alphabet,押注AI基建

    伯克希尔大举增持Alphabet,押注AI基建

    web3: 稳定币市值逼近3000亿美元,创历史第三大回撤

    web3: 稳定币市值逼近3000亿美元,创历史第三大回撤

    加密资产价值达到43亿美元

    加密资产价值达到43亿美元

    华尔街对私有、许可制区块链热情再升温!Etherealize:联盟链2.0注定烂尾

    华尔街对私有、许可制区块链热情再升温!Etherealize:联盟链2.0注定烂尾

    实体资产代币化的地缘风险!特朗普家族加密货币项目WLFI推迟马尔代夫度假村贷款代币发售

    实体资产代币化的地缘风险!特朗普家族加密货币项目WLFI推迟马尔代夫度假村贷款代币发售

    康涅狄格州初选结果或影响美国社保议题走向

    康涅狄格州初选结果或影响美国社保议题走向

    比特币:2100万的上限真的不可触碰吗?

    比特币:2100万的上限真的不可触碰吗?

    加密货币的采用在增长,但价格却在下跌——2026年加密货币到底发生了什么?

    加密货币的采用在增长,但价格却在下跌——2026年加密货币到底发生了什么?

    越来越多的商店、银行和投资者开始进入加密货币市场。然而,几乎所有的价格都深陷红色,这让人感到不合逻辑。那么,加密货币到底发生了什么,这对未来又意味着什么呢?加密货币的采用在增长,但价格却在下跌。好消息不断涌现。在韩国,支付服务KSNET将在超过330,000家商店推出Solana Pay……
    web3: 外媒:美国稳定币收益之争再度冲击立法

    web3: 外媒:美国稳定币收益之争再度冲击立法

    DeepSeek“自进化”蓝图曝光:Harness让AI开发像玩乐高拼插件

    DeepSeek“自进化”蓝图曝光:Harness让AI开发像玩乐高拼插件

    阿根廷资产在八月遭受重创:背后原因分析

    阿根廷资产在八月遭受重创:背后原因分析

    在华尔街上市的阿根廷股票在本月累计损失高达18%,而风险溢价上涨近12%,达到了480个基点。
    SpaceX以600亿美元收购Cursor,瞄准人工智能领域的主导地位

    SpaceX以600亿美元收购Cursor,瞄准人工智能领域的主导地位

    ETF需求放缓与企业财务出售打破华尔街16000亿美元比特币目标的数学基础

    比特币市值需要78.6%的年增长率才能达到ARK大约16000亿美元的2030年目标;7月美国现货ETF吸引了1.73亿美元。

    加密货币的会计将纳入专业参与者的稳健性评估规则

    俄罗斯央行制定了新规则,根据这些规则,加密货币的会计将用于计算专业市场参与者的审慎标准。这些指标有助于了解公司是否拥有足够的自有资金,以及其财务状况的稳健性。该指令草案已提交监管影响评估。新要求将涉及:经纪人、资产管理公司、外汇经销商和加密货币交易所。对于俄罗斯来说,这是一个重要的步骤,使加密货币在监管计算中被视为一种具体的市场和信用风险资产,而不是一个抽象的工具。

    财政部的泄密事件:‘这每周发生好几次’

    AAVE接受904亿韩元的黄金抵押,扩展链上黄金的应用

    AAVE已成为将代币化黄金作为去中心化金融(DeFi)贷款抵押的主要平台。随着Tether Gold(XAUT)和Paxos Gold(PAXG)进入贷款市场,链上黄金的用途正在从储存转向抵押的趋势。

    俄罗斯的官方比特币:合法加密市场可能迎来数十亿卢布

    比特币在俄罗斯自9月1日起获得新的法律框架:法律《数字货币和数字权利法》生效,这为加密资产的合法流通铺平了道路,并可能吸引大量私人和机构投资者进入市场。2026年8月4日第282-FZ号联邦法律引入了加密货币的基本规则:数字货币被视为财产,获得司法保护并…

    减税:尽管税率下降,农业仍将贡献多少

    罗萨里奥商品交易所预计六大主要农业出口复杂体将在2026年通过出口税产生46.13亿美元的收入。大豆将占据超过70%的税收。
    ...
    邀请好友,赢取奖励
    邀请好友最高可得 $160 奖励 + 40% 返佣
    邀请好友,赢取奖励立即邀请

    目录

    SPACE

    最新文章

    2026/08/16

    [SCAN 2026 决赛采访] ④1nf1n1ty: 200次以上CTF锤炼出的扎实经验

    全球首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔西大门区的Monaco Space举行。SCAN 2026旨在提升数字资产网络安全和调查能力,由数字资产信息公司DiAsset主办,全球区块链数据平台Chainalysis作为CTF(Capture The Flag)合作伙伴参与。SCAN 2026决赛将有来自预选赛(共416支队伍,754人)中排名前20的队伍参加。
    SPACESPACE
    00.00%--
    THETHE
    00.00%--
    APTAPT
    00.00%--
    2026/08/13

    Conflux定于8月25日进行v3.1.0硬分叉,包含七项CIP提案

    SPACESPACE
    00.00%--
    CORECORE
    00.00%--
    CFXCFX
    00.00%--
    2026/08/12

    X Space实录| AI投资"半场休息":下半场买什么?从算力卖铲人到AI应用者

    SPACESPACE
    00.00%--
    METAMETA
    00.00%--
    OPENAIOPENAI
    00.00%--
    2026/08/07

    搜索您的比特币钱包可能会将您的IP地址交给Chainalysis

    比特币工具WalletExplorer在Chainalysis内部记录IP和URL,而其他主要浏览器遵循不同的保留和访问规则。
    SPACESPACE
    00.00%--
    2026/08/06

    Zoomex 月度透明度报告:2026 年 7 月

    SPACESPACE
    00.00%--
    NVDANVDA
    00.00%--
    AAPLAAPL
    00.00%--
    XAUTXAUT
    00.00%--
    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载