genesis

Tsukushi くんは TsukuCTF の開催記念に新しく暗号資産「TsukuCTFCoin」を作りました！(この資産は問題用に作成されたものであり、実用できるものではありません) どうやら Tsukushi くんはブロックチェーンに、フラグ形式の記念のメッセージを埋め込んだようです。以下にブロックチェーンエクスプローラーの URL を示します。そこから得られる情報を用いて、フラグを取得してください。

この問題では、提供されるブロックチェーンエクスプローラー以外にバイナリをテキスト(ascii)に変換する手段が必要です。

ヒント 1: ブロックチェーンについて詳しくない場合、問題に含まれる単語で検索してみるとヒントを得られるかもしれません。
ヒント 2: ブロックチェーンに含まれるブロックは、ブロックハッシュ(Block Hash)をキー、ブロックの内容をバリューとするキーバリューストアのように考えてください。
ヒント 3: メッセージはトランザクション(tx)に埋め込まれています。

https://tsukuctfcoin.sechack365.com

想定解法 1

ヒント 1 が遠回しですが、「ブロックチェーンメッセージ」で Google 検索をすると、その他の候補として「ビットコインジェネシスブロックメッセージ」というものが出てきます。このワードで検索すると、例えば以下のサイトが検索結果として得られます。 https://alis.to/nonbiritokei/articles/3GqMZgbQ0wMz

上記のサイトにはジェネシスブロックは「block0」であることが記されています。また、ジェネシスブロックにはメッセージが埋め込めることがわかります。

以上のように、何かしらの方法でジェネシスブロック(block 0)にメッセージが埋め込まれていることさえわかれば、あとはジェネシスブロックを探し出し、その中からメッセージを探し出すだけです。

Web サイト上からジェネシスブロックを探したいところですが、トップページで見られるブロックの一覧を見ても、1 ブロックが限界です。

explorer_block1

そこで、ブロックチェーンエクスプローラーが提供してくれている API を用います。 api_header explorer_api

ヒント 2 には、「ブロックハッシュを元にブロックが求められる」ことが書かれています。なので、「block0」のブロックハッシュを求めます。 API 一覧からブロックハッシュを求めるものを探すと「getblockhash」が該当します。 indexにブロックの高さを指定すればよいことが書かれているので、 https://tsukuctfcoin.sechack365.com/api/getblockhash?index=0 にアクセスすればブロックハッシュが得られます。 a57c276878b629f165b8de7a3d19a3e71bb2a532c3da91b6a068030b51a9b26c txhash

次いでブロックハッシュからブロックを求めるものを探すと、「getblock」が該当します。 hashにブロックハッシュを指定すれば良いことが書かれているので、 https://tsukuctfcoin.sechack365.com/api/getblock?hash=a57c276878b629f165b8de7a3d19a3e71bb2a532c3da91b6a068030b51a9b26c にアクセスすればブロックのデータが得られます。

ここで詰まってしまいますが、ヒント 3 として、「トランザクション(tx)に注目すればいい」ということがわかります。「getblock」のリザルトにはtxが含まれています。これを使用します。

block

トランザクションを見るための API は「getrawtransaction」です。 txidにtxで得られたものを代入します。ここからは想定解法が 2 つに分かれます。

想定解法 1-1 `decrypt=0`を用いる場合

decrypt getrawtransaction には、オプションとしてdecryptという項目があります。これは、トランザクションを分解して、見やすくする機能で、0 で未適用、1 で適用されます。 decrypt=0で得られた結果は、そのまま hex to ascii 変換器に投げれば、どこかにフラグが浮かび上がります。

rawtx flag1

想定解法 1-2 `decrypt=1`を用いる場合

decrypt=1で得られた結果はその中からさらにフラグに該当する部分を探さなければなりません。ここからは総当たりでもよいでしょう。 coinbaseキーのバリューにあたる部分にフラグが含まれています。

deserialized_rawtx flag2

想定解法 2

とりあえず API ページを見に行きます。ご丁寧にも、API のサンプルは全てジェネシスブロックに関連するものにしてあるので(これはたまたま当たるレベルなので、本来は)、ヒント 3 の「トランザクション(tx)に注目すればいい」という点からgetrawtransaction API をたたきます。 decrypt これ以降は想定解法 1-1 や 1-2 と同じです。

Flag

TsukuCTF{2021_09_11_GENESIS_TKC}