Thú vị thay, hầu hết các nhà phát triển và kiểm toán viên bảo mật nhận ra khá nhanh rằng không có gì mới mẻ về các khai thác hợp đồng thông minh. Các cuộc tấn công re-entrancy, tràn/thiếu tràn số nguyên, các âm mưu lừa đảo qua phishing, lỗ hổng phát lại chữ ký—đây không phải là những mối đe dọa mới. Chúng là các vector đã được ghi chép rõ ràng và tồn tại trong nhiều năm.

Điều khiến mọi người ngạc nhiên là thực tế ít có gì thay đổi. Các loại khai thác chính vẫn chủ yếu giống nhau. Chắc chắn, các cách triển khai tiến bộ hơn và chuỗi tấn công trở nên tinh vi hơn, nhưng các loại lỗ hổng mới thực sự thì hiếm gặp. Cảnh quan bảo mật đã duy trì khá ổn định—điều này cho thấy chúng ta đã vạch ra mô hình mối đe dọa một cách rõ ràng như thế nào.