Да, на словах все просто. Реализовать это, разумеется, сложно, но не невозможно.
Самый главный изъян в таком варианте атаки в следующем:
Все время, пока она длится, а она должна длиться какое-то ненулевое время, чтобы успеть завести битки на биржу (иначе после взлома они вернуться именно на биржевый кошелек), слить и вывести все средства с бирж.
Все это время должна тайно генерироваться цепочка блоков, которая должна обогнать явную. И все это время хешейт сети упадет более чем на половину (причем престанут находить их именно атакующие пулы). Есть большая вероятность что атака будет замечена до ее завершения.