Comme toute technologie émergente, les smart contracts ont leurs défis. La sécurité est une préoccupation majeure. Comme expliqué plus tôt, les contrats intelligents sont écrits dans un langage de programmation (Solidity) et ils peuvent donc contenir des erreurs. Ces erreurs peuvent être exploitées par des acteurs malveillants pour voler des fonds ou modifier les termes du contrat.

Beaucoup se souviennent par exemple du hack de The DAO en 2016 est l’un des incidents les plus mémorables de l’histoire de la blockchain. il s’agissait d’un fonds d’investissement décentralisé  où les investisseurs votaient sur des projets à financer.

Un pirate avait exploité une faille dans le code de The DAO, plus précisément une vulnérabilité connue sous le nom de “recursive call exploit”. Essentiellement, le smart contract de The DAO était programmé de manière à ce que lorsqu’un utilisateur demandait à retirer ses fonds, le contrat envoyait d’abord les fonds, puis mettait à jour le solde interne de l’utilisateur. Le pirate avait réussi à répéter la demande de retrait avant que le solde ne soit mis à jour. Cela lui avait permis de répéter le retrait plusieurs fois avant que le système ne puisse enregistrer une diminution du solde.