O Defis são uma área bem abrangente. Em especifico as pools de liquidez existem problemas. Quando o mercado entra em queda surge o  "impermanent loss". Outro problemas, a auditoria do contrato (o projeto foi auditado?) e se os tokens do dev estão trancados?
Por exemplo, no projeto sushiwap o código foi auditado, mas estão comentando que o dev dumpou os tokens que não estavam trancados ...