Odaily Planet Daily melaporkan bahawa wallet perisian Bitcoin, Electrum, telah mengeluarkan versi 4.8.3 pada 24 Oktober untuk memperbaiki satu kelemahan serius. Pelayan jahat boleh memanfaatkan kelemahan ini untuk mengubah transaksi yang belum disahkan, mengalihkan dana pengguna ke alamat penyerang; kelemahan ini mempengaruhi semua versi sebelum 4.8.3.
Penyerang boleh mengintersep pembayaran yang disiarkan oleh pengguna melalui pelayan yang dikendalikan, dan menyuntik transaksi konflik palsu yang menunjukkan caj sifar. Jika pengguna meningkatkan caj untuk transaksi yang kelihatan terhenti, transaksi baru yang ditandatangani dan disiarkan mungkin menghantar dana ke alamat penyerang. Sekurang-kurangnya seorang pengguna melaporkan bahawa mereka mengalami kehilangan dana pada 18 Oktober akibat ini.
Pembaikan ini akan mengesahkan tanda tangan input milik dompet sendiri sebelum memasukkan transaksi yang menunggu pengesahan ke dalam rekod tempatan; transaksi yang berasal daripada pemberi luar dan semua input bukan milik dompet pengguna masih tidak disahkan tanda tangannya. Pengembang Electrum, SomberNight, menyatakan bahawa menutup celah ini memerlukan kerja tambahan. (Decrypt)