Wu disse que, de acordo com a publicação do SlowMist Yuxian, a lista dos 10 principais vulnerabilidades de contratos inteligentes publicada pela OWASP na versão 2026 inclui, nesta ordem: vulnerabilidades de controle de acesso, vulnerabilidades de lógica de negócio, manipulação de oráculos de preços, ataques auxiliares de empréstimos relâmpago, falta de validação de entrada, chamadas externas não verificadas, erros aritméticos, ataques de reentrada, estouro/subfluxo de inteiros, vulnerabilidades de proxy e de atualizabilidade. Ele aponta que ataques complexos costumam envolver a combinação de múltiplas vulnerabilidades; com o rápido desenvolvimento da IA, tanto a defesa quanto o ataque enfrentam novos desafios, prevendo-se que algumas questões tradicionais possam diminuir em proporção após a maturidade da infraestrutura de segurança, enquanto novas técnicas de ataque surgirão.