암호화폐 지갑 Vultisig가 중요한 개인 키 유출 취약점을 수정했습니다. 이전에는 손상된 서명자가 악성 ECDSA 메시지를 통해 개인 키를 복구할 수 있었습니다. 보안 연구 회사 ChainSecurity는 이 지갑이 ECDSA 서명 구현에서 중요한 정지 신호를 잘못 처리하여, 애플리케이션이 정지 조건을 무시할 때 손상된 서명자가 대량의 악성 ECDSA 메시지를 전송하여 전체 개인 키를 복구할 수 있었음을 발견했습니다. Vultisig는 8월 21일 Android 및 iOS용 수정 코드를 병합했으며, 후속 버전 설명에서 이러한 변경 사항을 언급했습니다.