Это не баг клиента, прочитайте, пожалуйста, до конца, это баг API.

Кстати говоря, как мы видим, как минимум названия чатов хранятся на сервере в открытом виде, то есть на данный момент угроза MITM всё ещё остаётся.