Si un atacante almacena los mensajes de este protocolo y luego descubre el valor K que fue usado, puede volver a enviarle el mensaje formula_10 a Bob, quien lo aceptará y no será capaz de decir si la clave es reciente o no (a no ser que lleve un registro de todas las claves que él usó).