Un problema con el mecanismo de detección de robo de cookies del esquema de cookies de inicio de sesión persistente mejorado de Barry Jaspan

Tienes razón, prácticamente el problema es más probable que ocurra cuando utilices una de las múltiples instalaciones de Firefox, lo que permite restaurar y luego actualizar varias pestañas al mismo tiempo.

Basándome solo en el secreto mismo, no veo forma de saber si ha sido robado o no. La única solución que veo es agregar una fecha de caducidad al token (de todos modos debería haber una para purgar tokens no usados muy antiguos), y cuando un usuario muestra un token, manténgalo en la base, pero establezca su fecha de caducidad en un corto retraso (establecer el vencimiento a uno o dos minutos por delante, por ejemplo). Tal vez debería agregarse un indicador "utilizado" adicional para garantizar que la fecha de caducidad se actualice solo una vez (de lo contrario, un atacante que pueda actualizar la fecha de forma indefinida podría preservar la validez del token a lo largo del tiempo).

Luego, la alerta de "robo de token" se puede generar cuando el servidor recibe una serie válida asociada a un token inexistente o caducado.