Shilohshio

An attacker can send an invalid point, not on the curve, as the public key and obtain the derived shared secret. This issue allows an attacker to potentially exploit the system by manipulating the public key exchange process.

O problema está relacionado à implementação do ECDSA no pacote secp256k1-js, que não possui a validação necessária de `r` e `s`. Essa omissão pode levar à falsificação de assinaturas.