Коротко обо мне⁠⁠

дело не в изменении кода, для проведения атаки никакой код менять не надо. Как выглядит атака (я знаю, тут есть более компетентные в вопросе люди, поправьте меня если я ошибаюсь).

Немного общих слов:
1) чисто теоретически все bitcoin-транзакции составляют единую и непрерывную строго линейную историю, т.к. каждая следующая включает в себя идентификатор предыдущей.
2) Все клиенты автоматически считают доверенной самую длинную ветку цепочку транзакций
2.1) Есть некий порог количества транзакций, следующих за вашей, после которого все поверят что ваша транзакция прошла (если память не изменяет сейчас этот порог порядка 10-20, но тут я могу врать). Т.е. пока поверх вашей транзакции не сделают еще 10, ваша сделка не будет считаться осуществленной.

Таким образом, практически никто не мешает лично вам создать собственную ветку транзакций потратив тем самым свои монетки дважды, но вашей второй короткой ветке никто не поверит.

А теперь фокус: ситуация кардинально меняется, если вы контролируете более 50% мощностей сети. Собственно описание атаки:

1) вы как-то тратите свои монетки, честно ждете порога транзакций, все вам верят.

2) вы создаете новую ветку транзакций от той точки, в которой монетки все еще принадлежали вам.

3) вы переключаете подконтрольные вам мощности на майнинг той вторичной цепи.

4) ввиду того, что ваши мощности больше чем у всех остальных вместе взятых, в какой-то момент ваша вторая цепочка догоняет по длине первую и автоматически становится доверенной для всех. Ваша первоначальная сделка (равно как и все что намайнили в оригинальной цепи пока вы ее "догоняли") аннулируется.

Profit!

Вам правильно "что-то подсказывает". Почитайте как все работает.

Система не изменяется. Дополняется ветка транзакций в виде последнего подтвержденного блока в блокчейне каждые ˜10 минут, иначе система не работает. В этом смысл блокчейна и этой технологии. Блок составляется первым нашедшим правильный "ключ-решение" к задаче сложного алгоритма и привязывается к последнему блоку. И они связываются между собой как бусинки. Только поэтому условный Вася может сказать что "да, я имею N биткоинов" и ему можно верить. В этом смысл.

Если какой то участник говорит другим, что "такая-то" бусинка (и все последующие соответственно) неверна, там транзакции другие, и на самом деле на чей-то счет перечислили овер1000биткоинов, то он отвергается системой/другими участниками, т.е. большинством.

При гипотетической "атаке 51%" точно так же отвергнется цепочка блоков от меньшинства, которые уже будут являться не "кулхацкерами". Для этого "кулхацкерам" надо заиметь всю мощность сети биткоин+чуть-чуть еще.