Un fallo en la billetera de Electrum permitió que servidores maliciosos reemplazaran transacciones de Bitcoin pendientes por pagos falsos que los usuarios podían autorizar a favor de los atacantes al aumentar las comisiones mediante Replace-by-Fee; los desarrolladores confirmaron al menos un robo. Electrum dio a conocer la vulnerabilidad el sábado, según CoinDesk, y publicó la versión 4.8.3 el 24 de octubre para verificar las firmas de las transacciones no confirmadas. Las versiones anteriores siguen siendo vulnerables cuando se conectan a servidores maliciosos, cuyas identidades y el monto robado no se han revelado. Los desarrolladores recomiendan actualizar y verificar las direcciones y los montos antes de firmar; los usuarios conectados únicamente a servidores de confianza, incluidos los propios, no estuvieron expuestos.