Według PANews, zespół ds. bezpieczeństwa BitsLab, TonBit, niedawno zidentyfikował podatność na dereferencję wskaźnika null w instrukcji INMSGPARAM maszyny wirtualnej TON (TVM) w wersji 2025.04. Ta wada mogła pozwolić atakującym na awarię maszyny wirtualnej poprzez skonstruowanie określonych parametrów wiadomości. TonBit proaktywnie zgłosił problem, co doprowadziło do jego rozwiązania i uznania przez oficjalny zespół przed uruchomieniem TVM11. Podatność pochodziła z funkcji as_tuple(), która nie miała walidacji wskaźnika null. TonBit podkreślił swoje zobowiązanie do zwiększenia środków bezpieczeństwa TVM, aby zapewnić stabilność wykonania kontraktów na blockchainie.