Odaily Planet Daily melaporkan bahwa perangkat lunak dompet Bitcoin Electrum merilis versi 4.8.3 pada 24 Oktober, memperbaiki kerentanan berisiko tinggi. Server jahat dapat memanfaatkan kerentanan ini untuk mengubah transaksi yang belum dikonfirmasi, mengalihkan dana pengguna ke alamat penyerang; kerentanan ini memengaruhi semua versi sebelum 4.8.3.
Penyerang dapat menyadap pembayaran yang disiarkan pengguna melalui server yang dikendalikan, lalu menyisipkan transaksi konflik palsu yang menampilkan biaya nol. Jika pengguna meningkatkan biaya untuk transaksi yang tampak macet, menandatangani, dan menyebarkan transaksi baru, dana tersebut dapat dikirim ke alamat penyerang. Setidaknya satu pengguna melaporkan kehilangan dana pada 18 Oktober karena insiden ini.
Patch ini akan memverifikasi tanda tangan input yang dimiliki dompet sebelum menambahkan transaksi yang menunggu konfirmasi ke catatan lokal; transaksi yang berasal dari pihak eksternal dengan semua input yang tidak termasuk dalam dompet pengguna masih belum diverifikasi tanda tangannya. Pengembang Electrum, SomberNight, menyatakan bahwa menutup celah ini memerlukan pekerjaan tambahan. (Decrypt)