BlockSec Phalcon a identifié une vulnérabilité dans le contrat Hyperbridge HandlerV1 due à une validation d'entrée manquante. La fonction VerifyProof() ne vérifie pas que leaf_index est inférieur à leafCount, ce qui peut entraîner l'exclusion de l'engagement demandé dans le calcul MMR sous certains paramètres. Cette faille permet aux attaquants de falsifier des messages inter-chaînes apparemment valides en dissociant la preuve du message réel.