BlockSec Phalcon, Hyperbridge HandlerV1 sözleşmesinde eksik giriş doğrulaması nedeniyle bir güvenlik açığı tespit etti. VerifyProof() fonksiyonu, leaf_index'in leafCount'tan küçük olduğunu doğrulamıyor, bu da belirli parametreler altında MMR hesaplamasının istenen taahhüdü dışlamasına neden olabilir. Bu hata, saldırganların kanıtı gerçek mesajdan ayırarak görünüşte geçerli çapraz zincir mesajları sahte olarak oluşturmasına olanak tanır.