fixed msg sig verification