加密錢包Vultisig修復關鍵私鑰泄露漏洞,此前受損簽名者可通過惡意ECDSA消息恢復私鑰。安全研究公司ChainSecurity發現,該錢包在ECDSA簽名實現中錯誤處理了關鍵停止信號,導致在應用程序忽略停止條件時,已受損的簽名者可通過發送大量惡意ECDSA消息來恢復完整私鑰。Vultisig已於8月21日合併了Android和iOS的修復代碼,並在後續版本説明中提及了這些更改。