Wu a appris que Cosine de SlowMist a publié une liste des 10 principales vulnérabilités des contrats intelligents dans la version 2026 d'OWASP, comprenant successivement : vulnérabilités de contrôle d'accès, vulnérabilités de logique métier, manipulation des oracles de prix, attaques auxiliaires par prêt flash, absence de validation des entrées, appels externes non vérifiés, erreurs arithmétiques, attaques par réentrée, débordement/sous-flux d'entiers, vulnérabilités de proxy et de mise à niveau. Il a souligné que les attaques complexes impliquent souvent la combinaison de plusieurs types de vulnérabilités ; avec le développement rapide de l'IA, tant l'offensive que la défensive font face à de nouveaux défis, et il est prévu que la proportion de certains problèmes traditionnels diminue une fois que l'infrastructure de sécurité sera mature, tout en apparaissant de nouvelles méthodes d'attaque.