【臉書】勞動節假期雙花攻擊小記

區塊鏈教我如何當一名生活駭客。

什麼是雙花攻擊（double-spending）？最近發現一個還不錯的生活案例。勞動節放假，醫院針對我們這種契約僱傭仔採用五月份可以任選一天放假（公務人員就沒假囉），教學部有發公文到各科部提醒這件事。

機會來了，五月份總共要去兩個科，分成上半月與下半月。上半月總醫師問我們要哪一天放，他要先登記；下半月總醫師也做了一樣的事，但是他們並沒有將結果登錄在請假系統上面。

所以理論上契約人員可以神不知鬼不覺的狀態下，在上下半月各放一天假，系統不會發現。

這就是雙花攻擊，我在人生的路上向兩個支付方消費了一樣的假期，他們各自驗證了這件事，而教學部人事室這些節點連驗證都沒驗證。但我是白帽孬孬而且又熱愛上刀，所以只是在腦內模擬了兩次放假各要去哪裡玩。

因此再次呼籲差勤系統上鏈，喔不對，是系統趕快把值班狀態的打卡異常修正啦！