A bitcoinjs-lib corrigiu duas vulnerabilidades que poderiam levar aplicações de Bitcoin a subestimar as taxas de mineração de transações válidas. O aviso de segurança publicado em 26 de outubro listou as versões corrigidas de cada ramo: 5.2.2, 6.1.9 e 7.0.4. Uma aplicação pode ser afetada se depender da biblioteca para calcular taxas ou evitar taxas excessivas, mas não verificar de forma independente os outputs utilizados. Só haverá perdas financeiras se uma transação válida e autorizada for enviada à rede e aceite. Os responsáveis pela manutenção devem atualizar a biblioteca ou verificar de forma independente o valor dos inputs.