Uma falha na carteira Electrum permitia que servidores maliciosos substituíssem transações de Bitcoin pendentes por pagamentos falsos, que os usuários poderiam autorizar em favor de atacantes ao aumentar as taxas por meio do Replace-by-Fee; os desenvolvedores confirmaram pelo menos um roubo. A Electrum divulgou a vulnerabilidade no sábado, segundo o CoinDesk, e lançou a versão 4.8.3 em 24 de outubro para verificar as assinaturas de transações não confirmadas. As versões anteriores continuam vulneráveis quando conectadas a servidores maliciosos, cujas identidades e o valor roubado não foram divulgados. Os desenvolvedores recomendam atualizar a carteira e verificar os endereços e valores antes de assinar; usuários conectados apenas a servidores confiáveis, incluindo os próprios, não foram afetados.