Atualizações bloqueiam falha crítica de chave privada na carteira Vultisig

Visão geral

Segundo a ChainSecurity, a implementação de ECDSA na Vultisig apresentava uma falha em que a continuidade de mensagens maliciosas após um erro permitia a um signatário comprometido recuperar a chave privada completa. As atualizações de agosto para Android e iOS implementaram travas para interromper novas tentativas e alertar o usuário, conforme os mantenedores da carteira.

O que aconteceu

• Segundo a ChainSecurity, pesquisadores descobriram que a Vultisig lidava incorretamente com um sinal de parada crítica em sua implementação de assinatura ECDSA.
• Conforme divulgado, um invasor com controle sobre um dispositivo e mensagens de assinatura repetidas poderia observar erros e deduzir segredos internos.
• Segundo os mantenedores, atualizações para Android e iOS adicionaram o tratamento para interromper novas tentativas e emitir alertas aos usuários.

Por que importa

A correção reforça a segurança em carteiras baseadas em computação multipartidária (MPC wallet), impedindo que falhas em assinaturas ECDSA exponham chaves privadas completas a invasores.