Electrumのウォレットの脆弱性により、悪意あるサーバーが保留中のビットコイン取引を偽の支払いに差し替え、ユーザーがReplace-by-Feeで手数料を引き上げる際に、攻撃者への送金を承認させることが可能でした。開発者は少なくとも1件の窃盗を確認しています。CoinDeskによると、Electrumは土曜日にこの脆弱性を公表し、10月24日には未承認取引の署名を検証するバージョン4.8.3をリリースしました。以前のバージョンは、悪意あるサーバーに接続すると引き続き脆弱です。サーバーの運営者や盗まれた金額は公表されていません。開発者は、アップグレードしたうえで署名前にアドレスと金額を確認するよう推奨しています。自分で運営するサーバーを含め、信頼できるサーバーだけに接続していたユーザーは影響を受けませんでした。