Uma coisa que surpreendi os novos desenvolvedores/seguranças de solidity é que não existem tipos "novos" de exploits. Todos os exploits e falhas de segurança se enquadram em categorias conhecidas: reentrada, under/overflow, phishing, replay de assinatura, etc. Faz anos que não há nenhum novo

Meus amigos de @cyfrin até mantêm uma lista completa de todos os tipos conhecidos de exploit no Solidity By Example Todo hack em cripto se encaixa em um desses. Nada de novo.