Complément pour Android, vérifié aujourd'hui (07/11) sur le dépôt officiel de Bitchat : une faille notée « High » par l'audit Cure53 de novembre 2025 y est toujours ouverte. Plusieurs personnes peuvent porter le même pseudo ; un message envoyé par pseudo (commande /msg) peut alors arriver chez un imposteur, et l'appli ne permet pas de distinguer visuellement le vrai contact. Deux corrections ont été proposées, pas encore intégrées.

https://github.com/permissionlesstech/bitchat-android/issues/589