O script disfarçado

A página tem um botão "Click Me" e pouco mais. O que faz o trabalho é um <script> propositalmente embaralhado (ofuscado): nomes sem sentido, números hexadecimais e um vai e vem de strings para dificultar a leitura.

Analise a página e ache a flag. Você não precisa rodar o código: tudo que importa já chegou no código-fonte que o navegador recebeu.

https://ctfplay.firstseclounge.org/2d74480c887b95956a77e30a590714ba/ (abre em nova aba)

A flag é um valor de 32 caracteres hexadecimais, enviado como tocaia{...}.