加密钱包Vultisig修复关键私钥泄露漏洞,此前受损签名者可通过恶意ECDSA消息恢复私钥。安全研究公司ChainSecurity发现,该钱包在ECDSA签名实现中错误处理了关键停止信号,导致在应用程序忽略停止条件时,已受损的签名者可通过发送大量恶意ECDSA消息来恢复完整私钥。Vultisig已于8月21日合并了Android和iOS的修复代码,并在后续版本说明中提及了这些更改。