Описанные в документации API подсчеты sig не катят для такого запроса, тк описаны совершенно другие случаи. Надо искать, где описан подсчет sig для случая с передачей access_token, или спросить у разработчиков VKMisic, как они его считают.