● 검증 방법 · 동시 요청 10건 실전 발사(race-the-web과 동일 기법)

ATM 캐시아웃 시뮬레이터

잔액 $500인 계좌에 $100씩 동시 인출 요청 10건을 실제로 발사해 경쟁조건을 재현하고, 원자적 잠금 방어가 이를 어떻게 막는지 보여주는 데모입니다.

경쟁조건(TOCTOU) 확인과 차감 사이에 틈 존재

인출 성공 0

인출 차단 0