1/ 예전에 공유해 드린 논문인데, 아마도 이러한 공격 벡터들을 기반으로 조사가 진행되지 않았을까 추측해 봅니다.

사실 공식 문서에 나와 있는 결제 플로우만 보더라도 쉽게 예상할 수 있는 공격 방식들(예: 비동기식 블록체인 정산)이 존재합니다. 바로 이런 취약점들 때문에, 실제로는 기존 결제 플로우를 그대로 쓰기보다 약간 변형해서 사용하는 경우가 대부분입니다. (예: 클라우드플레어의 Monetization Workflow)