2018 WCTF 圓滿落幕 日本 TokyoWesterns 戰隊摘得桂冠

7月8日,2018 WCTF世界黑客大師賽圓滿落幕,本屆賽事由360贊助, 安全團隊360 Vulcan主辦。最終,日本戰隊TokyoWesterns榮獲本次WCTF大師賽總冠軍,亞軍得主為波蘭戰隊Dragon Sector,季軍為韓國戰隊Cykor。

今年WCTF在原來的基礎上更新了賽制,新增了專門面對學生群體的「新銳賽」和為民間高手開設的「線上挑戰賽」。在大師賽的計分方式上,是採用「解題得分60%+分享評分30%+雜項10%」這樣的複合計分制。在CTF解題過程中,每道題基礎分120分,前三名解出的隊伍分數階梯下降,所以各大黑客團隊都在比賽中爭分奪秒,努力當第一個「奪旗者」。

除此之外,WCTF在題目上也發生了變化,亞軍波蘭戰隊Dragon Sector的隊員向嘶吼表示,以前的WCTF的題目,有的人是為了讓別人解不出來而出的非常難,但去年和今年的題目變得越來越有趣,我本人非常享受今年的WCTF的比賽。

日本戰隊TokyoWesterns贏一血並奪冠

比賽首日「揭幕之戰」中,開賽三個多小時,日本戰隊TokyoWesterns便率先解出題目truth,奪下整場比賽的第一面紅旗,開啟了首波奪旗熱潮。隨後多國聯合戰隊0daysober也解出belluminar bank智能合約題目,與TokyoWesterns並列領跑榜單。下午,日本TokyoWesterns又破解了sgx-encrypt題目,再次刷新排行榜。Cykor與Dragon Sector兩隊也緊隨其後,先後破解truth、party等題目。首日答題通道關閉前,TokyoWesterns以580分的成績暫列榜首。

次日,「奪旗之爭」進入白熱化階段,戰隊們競相提交答案,排名不斷更替。Dragon Sector一舉拿下870分,韓國Cykor斬獲700分,中國戰隊Tea Deliverers、r3kapig的排名也不斷向上。在比賽的最後一小時里,各大戰隊仍然不斷破解,難分勝負,膠著的比分讓裁判們也紛紛起立圍觀,期待著最終排名的誕生。最終,TokyoWesterns破解9道題,以1000分的成績拿下得分榜首位,成為貨真價實的「屠榜」黑客。

在第三天的戰隊分享問答環節,大師賽唯一的女黑客,代表韓國Cykor戰隊分享了他們經驗與操作,贏得了現場評委的高分好評;俄羅斯LCBC戰隊的隊員還飆起了中文,引得全場紛紛鼓掌;奪旗賽中的冠軍團隊TokyoWesterns也在現場詳細解說了他們的解題思路,可謂峰迴路轉而又清晰明了。

經過一天的精彩分享,裁判們依次為戰隊們打出了分數。最終,日本戰隊TokyoWesterns以1276分的最後得分榮獲本次WCTF大師賽總冠軍並獲得5萬美金大獎。

圖:日本戰隊TokyoWesterns

波蘭Dragon Sector以1144分緊隨其後獲得亞軍,韓國Cykor以940分獲得季軍,分別得到3萬美金、2萬美金的獎金。中國團隊Tea Deliverers、r3kapig分別以874分、608分位列排行榜第五、第七位。

圖:波蘭戰隊Dragon Sector

圖:韓國戰隊Cykor

在過去的CTF比賽中,有很多奪冠的隊伍,如Cykor、LCBC等。這次WCTF比賽的奪冠為TokyoWesterns,他們為什麼能夠獲勝?對此,嘶吼小編和TokyoWesterns聊了聊。TokyoWesterns告訴嘶吼:「因為這個比賽的賽制相對公正,因為不只是有裁判的比分,也有其他隊員進行打分的。所以這是裁判和其他隊伍相對來說都認可的一個結果,所以我們覺得這並不存在說適合或不適合。」

新銳賽落幕 Nu1L團隊奪冠並獲大師賽邀請資格

2018WCTF增設了特別面向國內高校學生群體的「新銳賽」,讓初出茅廬的少年黑客們在比賽中磨練技術,發掘中國網路安全領域的新生力量。

雖是新銳,實力也不容小覷。此次2018 WCTF新銳賽吸引了清華大學、上海交通大學、北京航空航天大學、武漢大學等高校的10支高校戰隊參加,其中Nu1L、Lancet、NeSE等多支隊伍都曾在國際級CTF賽事上展露頭角,Lancet戰隊還曾在XCTF G-Stage OpenCTF 2017比賽中獲得第一名的驕人成績。最終Nu1L團隊奪冠,並獲得明年的大師賽邀請資格。

360集團助理總裁、核心安全事業部總經理鄭文彬告訴嘶吼,他最初很擔心新銳的實力,「我們在比賽前一晚還在討論,新銳賽設獎品名次,萬一新銳賽一個獲獎的都沒有,人家怎麼辦?到底頒不頒獎了?」隨後,新銳的成績打消了他的疑慮,新銳的成績和大師賽五到十名的水平差不多是,甚至還要高一點,雙方的差距有逐漸接近的趨勢。

至此,WCTF圓滿結束,鄭文彬在大賽閉幕時說到「WCTF是一個讓大家共同學習、交流的開放平台,非常感謝各個團隊為WCTF提供最棒的賽題與最精彩的解題表現。期待明年再見!」

抽獎環節

在WCTF開幕時,很多嘶吼讀者都參與了冠軍得主競猜,但沒有一個讀者猜對。對此,嘶吼小編決定,每個正確回復隊名的讀者都可以參與抽獎(說裁判贏的不算)。每個在截止日期前正確參與留言的讀者都可以在公眾號內私聊小編,小編會將會回復抽獎地址,如中獎,請將中獎截圖和地址私聊給小編。如遇小編不在,請耐心等待(小編可能正在吃飯喝水打怪獸哦)。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！