Eine Schwachstelle in Electrums Wallet ermöglichte es bösartigen Servern, ausstehende Bitcoin-Transaktionen durch gefälschte Zahlungen zu ersetzen, die Nutzer beim Erhöhen der Gebühren über Replace-by-Fee zugunsten von Angreifern autorisieren konnten. Entwickler bestätigten mindestens einen Diebstahl. Laut CoinDesk machte Electrum die Schwachstelle am Samstag öffentlich und veröffentlichte am 24. Oktober Version 4.8.3, die Signaturen bei unbestätigten Transaktionen überprüft. Frühere Versionen sind weiterhin anfällig, wenn sie mit bösartigen Servern verbunden sind; deren Identitäten und die gestohlene Summe wurden nicht bekannt gegeben. Die Entwickler empfehlen ein Upgrade sowie die Überprüfung von Adressen und Beträgen vor dem Signieren. Nutzer, die ausschließlich mit vertrauenswürdigen Servern, darunter eigenen Servern, verbunden waren, waren nicht betroffen.