Celah pada dompet Electrum memungkinkan server berbahaya mengganti transaksi Bitcoin yang tertunda dengan pembayaran palsu yang dapat disetujui pengguna untuk dikirim kepada penyerang saat menaikkan biaya melalui Replace-by-Fee; para pengembang mengonfirmasi setidaknya satu kasus pencurian. Electrum mengungkapkan kerentanan tersebut pada Sabtu, menurut CoinDesk, dan merilis versi 4.8.3 pada 24 Oktober untuk memeriksa tanda tangan pada transaksi yang belum dikonfirmasi. Versi sebelumnya masih rentan jika terhubung ke server berbahaya, yang identitasnya serta jumlah dana yang dicuri belum diungkapkan. Para pengembang menyarankan pengguna untuk memperbarui aplikasi serta memverifikasi alamat dan jumlah sebelum menandatangani transaksi; pengguna yang hanya terhubung ke server tepercaya, termasuk server milik sendiri, tidak terdampak.