שוד הקריפטו
847 ביטקוין נגנבו מבורסת קריפטו בהעברה חשודה שהוסתרה מהספר הציבורי. צוות חקירות הבלוקצ׳יין של יחידה 8200 זיהה פעילות חריגה, אבל צריך את עזרתך לעקוב אחרי הכסף.
⚠️ האתגר דורש שימוש ב-DevTools (Network tab) לבדיקת Response Headers. הדגל לא נמצא בקוד הדף, הוא מגיע רק מהשרת.
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
בדיקת טרנזקציה וגישה לארנק
מפת השלבים
- שלב 1
סרקו את מערכת הפורנזיקה וגלו את הכלים הזמינים דרך Response Headers
- שלב 2
מצאו את הטרנזקציה הנסתרת שלא מופיעה בספר הציבורי
- שלב 3
פענחו את מזהה הארנק וגשו לנתוני הארנק הגנוב
- שלב 4
חלצו את המטען הפורנזי והרכיבו את הדגל
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- פתחו את DevTools (F12) → Network tab לפני שאתם שולחים בקשות
- בדקו את ה-Response Headers של כל תשובה מהשרת
- לא כל הטרנזקציות מופיעות בספר הציבורי. חפשו רמזים ב-headers
- שדות wallet_hash יכולים להכיל מידע מקודד ב-Base64
- Hex-to-ASCII הוא כלי חיוני לפענוח מטענים פורנזיים
- הדגל מורכב משני חלקים: גוף תשובה + Response Header מקודד ב-Base64