Wu mengatakan bahwa SlowMist dan Cosine telah merilis daftar Top 10 kerentanan kontrak pintar versi 2026 yang diterbitkan oleh OWASP, yang secara berurutan meliputi: kerentanan kontrol akses, kerentanan logika bisnis, manipulasi harga oracle, serangan bantu pinjaman kilat, kurangnya validasi input, panggilan eksternal yang tidak diperiksa, kesalahan aritmatika, serangan reentrancy, overflow/underflow bilangan bulat, kerentanan proxy dan upgradeability. Mereka menunjukkan bahwa serangan kompleks sering kali merupakan kombinasi dari berbagai kerentanan; seiring perkembangan pesat AI, baik pihak penyerang maupun pertahanan menghadapi tantangan baru, diperkirakan sebagian masalah tradisional akan menurun proporsinya setelah infrastruktur keamanan matang, dan muncul metode serangan baru.