Уязвимость кошелька Electrum позволяла злоумышленникам, контролирующим серверы, подменять ожидающие подтверждения биткойн-транзакции фальшивыми платежами, которые пользователи могли одобрить в пользу атакующих, пытаясь повысить комиссию с помощью Replace-by-Fee. Разработчики подтвердили как минимум одну кражу. Electrum сообщила об уязвимости в субботу, пишет CoinDesk, и 24 октября выпустила версию 4.8.3, в которой проверяются подписи неподтверждённых транзакций. Предыдущие версии остаются уязвимыми при подключении к вредоносным серверам; их владельцы и объём похищенных средств не раскрываются. Разработчики рекомендуют обновить кошелёк и проверять адреса и суммы перед подписанием транзакций. Пользователи, подключавшиеся только к доверенным серверам, в том числе к собственным, не подвергались этой угрозе.