印度大学团队 BITSkrieg 晋级 SCAN 2026 决赛,决赛将于 9 月 28 日上午 9 点在首尔举行。该团队从由 416 支队伍和 754 名参赛者组成的初赛参赛阵容中脱颖而出,跻身前 20 名。这个来自 BITS Pilani K.K. Birla Goa Campus 的四人团队凭借在区块链取证和链上数据分析挑战中的表现赢得了决赛席位。SCAN 2026 是全球首个加密货币追踪竞赛,由数字资产情报公司 D’ASSET 主办,Chainalysis 担任 CTF 合作伙伴,旨在提升数字资产领域的网络安全与调查能力。
BITSkrieg 在 BITS Pilani 组建网络安全 CTF 团队BITSkrieg 是印度 BITS Pilani K.K. Birla Goa Campus 的网络安全俱乐部兼 CTF 竞赛团队。团队因成员共同热衷于解决高难度安全问题,并愿意不断挑战熟悉领域之外的新方向而成立。他们积极参加世界各地举办的各种 CTF 竞赛。
团队由四名拥有多元学术背景的成员组成。队长 Raghav Maheshwari 是计算机科学专业四年级学生,也是一名 CTF 选手,活跃于二进制漏洞利用、区块链安全、数字取证、Web 漏洞利用和逆向工程等领域。计算机科学专业四年级学生 Kanishk Rai 擅长区块链安全、Web 漏洞利用和数字取证。电子与通信工程专业四年级学生 Shreya Rai 专注于数字取证、区块链安全和逆向工程。生命科学与环境可持续发展专业三年级学生 Siddharth Nautiyal 对二进制漏洞利用、区块链与 Web3 安全、Web 安全以及 AI/ML 感兴趣。
团队从 416 支参赛队伍中晋级决赛BITSkrieg 表示,他们从 416 支参赛队伍中脱颖而出,晋级 SCAN 2026 决赛,对此感到非常兴奋。团队指出,SCAN 的特别之处在于将竞技网络安全与现实世界中的区块链调查和分析相结合,这与他们感兴趣的领域高度契合。决赛恰逢韩国区块链周,为他们提供了与数字资产生态系统中的研究人员、创始人、安全团队和企业利益相关者交流的机会。
最难忘的时刻出现在初赛结束时。针对多个区块链的调查工作同时接近结论,团队成员必须在资金流分析、交易元数据、钱包行为模式分析和最终答案验证之间快速切换。有些问题无法仅通过查看单笔交易解决,而是需要基于复杂且嘈杂的链上数据构建更完整的全貌。团队尤其记得,在所有成员同时追踪地址、验证假设并交叉核验彼此结果时,他们的排名始终保持在晋级决赛的范围内。
BITSkrieg 在初赛挑战中运用速度和工具选择能力团队表示,没有任何一道题在概念上特别困难。真正重要的是速度、选择合适工具的能力,以及高效处理海量链上数据的能力。找到正确方向后,关键在于快速整理数据、验证结果,并立即转向下一道题。初赛考验的是团队能否在有限时间内高效、快速地解决问题,而不是某一道题本身的难度。
团队使用区块链浏览器和 Python 脚本进行分析BITSkrieg 使用区块链浏览器、公共 RPC/API 数据以及简单的 Python 脚本,对数据进行筛选、聚合、解析和验证。团队通常从题目提供的初始种子地址或交易开始,扩大对相关活动的追踪范围,统一数据格式,并直接在链上验证重要结论。
在初赛结束后的复盘过程中,团队还利用 Codex 快速完成脚本编写、查询迭代和重复性分析。Codex 帮助他们更快地构建和改进分析工具,但调查过程中的判断以及最终结果的验证仍由团队成员直接完成。
多元技术背景增强团队的问题解决能力团队认为,他们最大的优势在于广泛的技术能力和经验,以及不畏惧陌生问题的态度。大多数成员从大学早期就开始参加 CTF,反复经历过目标解决方法不明确、工具无法正常工作,或单个问题意外跨越多个技术领域的情况。这些经验使他们即使面对不确定局面,也能从容解决问题。
BITSkrieg 不会按领域划分问题,也不会把专业领域之外的问题视为“另一个队员的问题”。一道区块链题目可能同时需要智能合约、脚本编写、逆向工程、协议运行机制、取证和漏洞利用方面的直觉。团队尝试融合多种视角,而不是将这些领域割裂开来处理。
团队曾参加 HackTheon Sejong、CyberQ CTF 决赛和 ISEA ISAP 等国内外高水平安全竞赛。通过这些经历,他们学会了如何快速分配工作、及时分享哪怕尚未完成的中间结果、验证彼此的假设,并在有限时间内高效推进。团队的另一个特点是不受单一专业或 CTF 领域的限制。成员分别学习计算机科学、电子与通信工程、生命科学和环境可持续发展,汇聚了漏洞利用、取证、区块链安全、Web3 和 AI/ML 等多种技术背景。
BITSkrieg 研究 SCAN 往届题解以准备决赛团队正在查阅 GitHub 上发布的 SCAN 2024 题解,并重新学习往届比赛中的重要调查和分析方法。他们的目标不是记住过去的答案,而是充分理解解题过程中使用的核心技术,达到能够从零开始复现同一调查流程的水平。
在接下来的几周内,团队计划围绕区块链取证和 Web3 安全开展内部强化训练。主题将包括交易图分析、智能合约运行机制、钱包聚类、混币器和洗钱模式、跨链资金追踪、Solana 交易分析,以及用于大规模数据处理的快速脚本编写。部分题型将设置时间限制,团队还计划开展内部分享,由每名成员向其他成员讲解自己的解题方法。
团队对 9 月 28 日决赛的目标很简单:带着更强大的工具和更快速的调查分析流程参加决赛,并确保所有成员都能积极参与链上调查流程的各个环节。
团队计划将比特币奖金作为象征性成就长期持有BITSkrieg 表示,对他们而言,奖金的意义不只是货币价值。赢得国际区块链安全竞赛并获得 BTC,本身就非常有意义。与其像对待普通奖项一样立即使用全部奖金,他们希望长期持有其中相当一部分。这将是 BITSkrieg 首次获得比特币形式的奖金,因此他们希望保留这部分奖金,作为 SCAN 2026、晋级决赛所付出的努力,以及团队共同赢得这笔奖金的纪念。
一个通过解决区块链取证问题而获得首笔比特币的网络安全团队,也具有特殊意义。同时,他们希望这一成就能够助力 BITSkrieg 在单次竞赛之外实现未来发展。部分奖金可以重新投入未来国际竞赛的旅行费用、基础设施、研究设备以及初级团队成员的培训。SCAN 的胜利将直接帮助 BITSkrieg 的下一代成员。
团队强调,目前最重要的目标是首先赢得奖金。他们将在保持争夺第一名所需的准备和专注度的同时,充满信心地迎接决赛。
常见问题BITSkrieg 在此前的比赛中赢得过哪些奖项?
BITSkrieg 成员曾作为团队成员获得 HackTheon Sejong 2026 卓越奖,并在 CyberQ CTF 2025 决赛中获得第二名。Shreya Rai 在 Cyber For Her Hackathon 2025 中获得第一名,Siddharth Nautiyal 在 IIT Madras 举办的 ISEA ISAP CTF 中获得第二名,并在 Silicon Labs Edge Intelligence Challenge 中获得第二名。
有多少支队伍晋级 SCAN 2026 决赛?
共有 20 支队伍从由 416 支队伍和 754 名参赛者组成的初赛参赛阵容中晋级 SCAN 2026 决赛。决赛将于 9 月 28 日上午 9 点在首尔瑞草区的 Monaco Space 举行。
BITSkrieg 在 SCAN 2026 初赛期间使用了哪些工具?
团队使用了区块链浏览器、公共 RPC 和 API 数据,以及用于数据筛选、聚合、解析和验证的简单 Python 脚本。在赛后复盘过程中,他们还使用 Codex 加快脚本编写和重复性分析任务,尽管所有调查判断和最终验证均由团队成员直接完成。
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到909075378@qq.com,本站相关工作人员将会进行核查处理回复


发表评论 取消回复