Rejouez le retrait

Cette API de portefeuille dépositaire signe chaque retrait avec un nonce à usage unique pour qu'une requête ne puisse pas servir deux fois. Sauf qu'elle n'enregistre jamais quels nonces elle a déjà dépensés. Envoyez d'abord votre retrait frais pour le voir réussir, puis renvoyez un nonce d'un retrait signé antérieur et regardez le même argent partir deux fois. Lisez le flag que le double-paiement laisse fuiter.