Fait intéressant, la plupart des développeurs et des auditeurs de sécurité réalisent assez rapidement qu'il n'y a rien de nouveau concernant les exploits de contrats intelligents. Les attaques par ré-entrée, les débordements/sous-flux d'entiers, les schemes de phishing, les vulnérabilités de rejouer des signatures — ce ne sont pas de nouvelles menaces. Ce sont des vecteurs bien documentés qui existent depuis des années.

Ce qui frappe les gens, c'est à quel point peu de choses ont réellement changé. Les principales catégories d'exploits restent en grande partie les mêmes. Bien sûr, les implémentations évoluent et les chaînes d'attaque deviennent plus sophistiquées, mais les types de vulnérabilités véritablement nouveaux ? Rarement. Le paysage de la sécurité est remarquablement stable — ce qui en dit long sur la façon dont nous avons bien cartographié le modèle de menace.