闸门在30次攻击测试中放过了10条合法客户确认更新中的9条，漏掉的一条是已披露的竞态条件。