暗号資産ウォレットのVultisigは、以前に侵害された署名者が悪意のあるECDSAメッセージを通じて秘密鍵を回復できるという、重大な秘密鍵漏洩の脆弱性を修正しました。セキュリティ研究会社のChainSecurityが発見したところによると、このウォレットはECDSA署名の実装において重要な停止信号を誤って処理していました。これにより、アプリケーションが停止条件を無視した場合、侵害された署名者は大量の悪意のあるECDSAメッセージを送信することで完全な秘密鍵を回復することが可能でした。Vultisigは8月21日にAndroidとiOSの修正コードをマージし、その後のリリースノートでこれらの変更に言及しています。