OWASP ha publicado su lista de 2026 con las 10 principales vulnerabilidades en contratos inteligentes, destacando las preocupaciones clave de seguridad en el espacio blockchain. La lista incluye vulnerabilidades en el control de acceso, fallos en la lógica de negocio, manipulación de oráculos de precios, ataques asistidos por préstamos flash, falta de validación de entradas, llamadas externas sin verificar, errores aritméticos, ataques de reentrancia, desbordamiento/subdesbordamiento de enteros y vulnerabilidades en proxies y capacidad de actualización. El informe enfatiza que los ataques complejos a menudo explotan múltiples vulnerabilidades en combinación. Con el rápido avance de la IA, tanto atacantes como defensores enfrentan nuevos desafíos. Se anticipa que, a medida que la infraestructura de seguridad madure, la prevalencia de algunos problemas tradicionales pueda disminuir, mientras que podrían surgir nuevos métodos de ataque.