BlockSec Phalcon đã phát hiện một lỗ hổng trong hợp đồng Hyperbridge HandlerV1 do thiếu kiểm tra đầu vào. Hàm VerifyProof() không kiểm tra xem leaf_index có nhỏ hơn leafCount hay không, điều này có thể dẫn đến việc tính toán MMR loại trừ cam kết được yêu cầu dưới một số tham số nhất định. Lỗi này cho phép kẻ tấn công giả mạo các tin nhắn chuỗi chéo có vẻ hợp lệ bằng cách tách rời bằng chứng khỏi tin nhắn thực tế.