也就是说，当某个人或者交易所通过show_transfers指令来确认入账资金的时候，便会出现问题，一个很常见的攻击场景便是攻击者对交易所的充值地址发送多条重复交易，若交易所校验不严谨没有检测真实钱包