Сообщается, что команда SlowMist Cosine опубликовала список из 10 наиболее уязвимых пунктов в умных контрактах по версии OWASP, опубликованный в 2026 году. В него входят: уязвимости в контроле доступа, уязвимости бизнес-логики, манипуляции ценовыми оракулами, вспомогательные атаки с использованием флеш-лоанов, отсутствие проверки входных данных, не проверенные внешние вызовы, арифметические ошибки, атаки повторного вызова, переполнение/недополнение целых чисел, уязвимости в прокси и обновляемости. Отмечается, что сложные атаки зачастую связаны с комбинацией нескольких видов уязвимостей; с быстрым развитием искусственного интеллекта обе стороны — и атакующие, и защитники — сталкиваются с новыми вызовами. Ожидается, что после зрелости инфраструктуры безопасности доля традиционных проблем снизится, а появятся новые методы атак.