За повідомленнями Wu, Cosine from Slow Fog опублікував огляд списку топ-10 вразливостей у смарт-контрактах за версією OWASP 2026 року, який послідовно включає: вразливості контролю доступу, логічні помилки, маніпуляції ціновими оракулом, допоміжні атаки за допомогою блискавичних позик, відсутність перевірки введених даних, нерозглянуті зовнішні виклики, арифметичні помилки, повторні атаки, переповнення/недовиконання цілого числа, вразливості проксі та можливості оновлення. Вказано, що складні атаки зазвичай є комбінацією кількох типів вразливостей; з швидким розвитком штучного інтелекту обидві сторони — і захисту, і атаки — стикаються з новими викликами, і очікується, що частка традиційних проблем зменшиться після досягнення зрілості безпекової інфраструктури, а також з’являться нові методи атак.