Интересно, что большинство разработчиков и аудиторов безопасности довольно быстро понимают, что в эксплойтах смарт-контрактов нет ничего нового. Атаки повторного входа, переполнение/недополнение целых чисел, схемы фишинга, уязвимости повторного воспроизведения подписей — это не новые угрозы. Это хорошо задокументированные векторы, существующие уже много лет.

Что удивляет, так это то, насколько мало действительно изменилось. Основные категории эксплойтов остаются в основном теми же. Конечно, реализации развиваются, цепочки атак становятся более сложными, но по-настоящему новые типы уязвимостей? Редко. Ландшафт безопасности остается поразительно стабильным — что говорит о том, насколько хорошо мы проработали модель угроз.