Lỗ hổng trong ví Electrum cho phép các máy chủ độc hại thay thế giao dịch Bitcoin đang chờ xử lý bằng khoản thanh toán giả mạo mà người dùng có thể ủy quyền cho kẻ tấn công khi tăng phí bằng tính năng Replace-by-Fee. Các nhà phát triển xác nhận đã có ít nhất một vụ trộm. Theo CoinDesk, Electrum công bố lỗ hổng vào thứ Bảy và phát hành phiên bản 4.8.3 vào ngày 24 tháng 10 để kiểm tra chữ ký trên các giao dịch chưa được xác nhận. Các phiên bản cũ vẫn dễ bị tấn công khi kết nối với máy chủ độc hại; danh tính của các máy chủ này và số tiền bị đánh cắp chưa được tiết lộ. Các nhà phát triển khuyến nghị người dùng nâng cấp, đồng thời xác minh địa chỉ và số tiền trước khi ký. Người dùng chỉ kết nối với các máy chủ đáng tin cậy, bao gồm máy chủ của chính họ, không bị ảnh hưởng.