Selon Foresight News, Certik a publié une analyse de l'incident de sécurité de Sola survenu le 12 avril 2025. Un contrat non vérifié, identifié comme 0x623c, a été exploité en raison d'un contrôle d'accès inadéquat, entraînant une perte d'environ 28 000 $. Cet incident marque la quatrième attaque liée au même auteur, qui avait précédemment ciblé Gemcy, OPC et AIRWA, amassant environ 181 000 $ de profits. Le 23 avril, l'attaquant a lancé une cinquième attaque contre ACB. Au total, l'attaquant a transféré 498 BNB à Tornado Cash lors de ces cinq incidents.

En 2025, Certik a recensé 93 incidents liés à des vulnérabilités de code, pour des pertes totales s'élevant à environ 52,5 millions de dollars. Les vulnérabilités de code constituent la deuxième cause de pertes la plus fréquente, après les incidents d'hameçonnage.