Curiosamente, a maioria dos desenvolvedores e auditores de segurança percebe rapidamente que não há nada de inovador nos exploits de contratos inteligentes. Ataques de reentrada, overflow/underflow de inteiros, esquemas de phishing, vulnerabilidades de replay de assinatura—estes não são ameaças novas. São vetores bem documentados que existem há anos.

O que impressiona as pessoas é o quão pouco mudou realmente. As principais categorias de exploits permanecem em grande parte as mesmas. Claro, as implementações evoluem e as cadeias de ataque tornam-se mais sofisticadas, mas tipos de vulnerabilidades verdadeiramente novos? Raros. O panorama de segurança tem sido notavelmente estável—o que diz algo sobre o quão bem mapeamos o modelo de ameaça.