Une faille du portefeuille Electrum permettait à des serveurs malveillants de remplacer des transactions Bitcoin en attente par de faux paiements que les utilisateurs pouvaient autoriser au profit d’attaquants en augmentant les frais avec le mécanisme Replace-by-Fee ; les développeurs ont confirmé qu’au moins un vol avait eu lieu. Selon CoinDesk, Electrum a révélé la vulnérabilité samedi et a publié la version 4.8.3 le 24 octobre afin de vérifier les signatures des transactions non confirmées. Les versions antérieures restent vulnérables lorsqu’elles sont connectées à des serveurs malveillants, dont l’identité et le montant dérobé n’ont pas été divulgués. Les développeurs recommandent de mettre à jour le logiciel et de vérifier les adresses et les montants avant de signer ; les utilisateurs connectés uniquement à des serveurs de confiance, y compris les leurs, n’étaient pas exposés.