Isso basicamente se torna impossível, devido ao fato de terem vários mineradores em uma unica rede, antes mesmo de ele conseguir fazer a falsa transação a rede gerando novo bloco iria ja derrubar o bloco duplicado falso.
E cada vez mais difícil de se minerar creio que a pessoa não consiga fazer esse jogada.
Caso queira ver o caso da GHash.IO fazendo este ataque no BetCoin Dice, em 2013:
https://bitcointalk.org/index.php?topic=327767.0Pode ser improvável mas não impossível. Cada bloco leva vários minutos para ser encontrado, ataques contra sistemas de apostas ou outro serviço que entregue o produto imediatamente pode ser altamente possível.
É improvável porque as empresas que aceitam zero-confirmation normalmente fazem isso para valores muito pequenos, e a recompensa do bloco é bem maior do que o ganho potencial.