탈취한 자격증명으로 고액을 신규 목적지에 송금 지시하는 공격을 재현하고, 2차 승인 방어가 이를 어떻게 막는지 보여주는 데모입니다. 실제 hydra로 이 그대로의 로직을 공격해 검증했습니다.