Electrumは、ユーザーが取引手数料を引き上げた際に、悪意のあるサーバーがビットコインの送金先を変更するために悪用した高リスクの脆弱性を公表しました。影響を受けるのは、4.8.3より前にリリースされたバージョンです。Odailyによると、Electrumには関連するインシデントが2件報告されており、そのうち1件ではユーザーが資金を失いました。

この攻撃では、ブロードキャストされた取引を傍受し、ウォレットの取引履歴上で、資金を攻撃者が管理するアドレスへ送金する偽の取引に置き換えることができました。ユーザーがReplace-by-Fee（RBF）を通じて手数料を引き上げると、Electrumが悪意のある取引に署名する可能性がありました。また、攻撃者は送金先のアドレスと末尾の4文字が同じアドレスを生成していました。

Electrumは、脆弱性はバージョン4.8.3で修正済みだと述べ、ユーザーにアップデートし、取引に署名する前に受取人のアドレスと金額を確認するよう勧告しました。