Une faille historique de Vultisig pourrait permettre à un seul signataire compromis de récupérer une clé privée complète via des messages malveillants répétés, a découvert Security Chain. Les mises à jour d'août pour Android et iOS arrêtent les tentatives une fois qu'un signataire est signalé comme malveillant.