Electrum là ví Bitcoin kết nối với các máy chủ bên ngoài để lấy lịch sử giao dịch. Electrum xác minh giao dịch bằng cách xác thực thanh toán đơn giản (Simple Payment Verification). Khi hiển thị các giao dịch đang chờ, ví đã tin tưởng chức năng này vào máy chủ chính của nó.
Các kẻ tấn công đã intercept giao dịch thông qua các máy chủ độc hại trước khi thông tin được đưa vào mạng Bitcoin. Bằng cách vô hiệu hóa việc hiển thị giao dịch hợp lệ, chúng có thể thay thế nó bằng cách thay địa chỉ người nhận bằng địa chỉ của chính chúng. Mặc dù giao dịch giả mạo chứa chữ ký không hợp lệ, các phiên bản Electrum dễ bị tổn thương đã không kiểm tra chúng trước khi hiển thị giao dịch trong lịch sử ví.
Rủi ro phát sinh khi người dùng cố gắng tăng phí giao dịch thông qua tính năng Replace-by-Fee (RBF), cho phép thay thế khoản thanh toán chưa được xác nhận bằng một khoản khác có phí cao hơn. Khi xác nhận điều chỉnh phí, người dùng có thể ký một giao dịch hợp lệ chuyển lợi ích cho kẻ tấn công.
Các nhà phát triển đã xác nhận hai trường hợp bị đánh cắp tài sản tiền điện tử. Vào ngày 11 tháng 10, chủ sở hữu ví với biệt danh dannydeezy cho biết giao dịch hiển thị trong lịch sử Electrum không khớp với khoản thanh toán ban đầu được gửi. Một người dùng ẩn danh khác, Raju-K12, vào ngày 18 tháng 10 đã thông báo cho các nhà phát triển rằng họ đã mất tiền khi cố gắng tăng phí giao dịch. Trong trường hợp của anh ta, giao dịch gian lận có phí bằng không, điều mà đội ngũ Electrum cho rằng đã được thực hiện để khiến nạn nhân tự động khởi động việc tăng phí.
Lỗ hổng ảnh hưởng đến tất cả các phiên bản Electrum trước 4.8.3. Các nhà phát triển không tiết lộ số tiền bị đánh cắp, số lượng máy chủ bị khai thác trong cuộc tấn công hay số lượng nạn nhân. Đội ngũ ví tiền điện tử đã phát hành bản vá, thêm vào phiên bản 4.8.3 vào ngày 23 tháng 10. Các tệp nhị phân có thể tải về đã sẵn sàng vào ngày 24 tháng 10. Các nhà phát triển đã triển khai kiểm tra chữ ký cho các giao dịch chưa xác nhận và làm rõ rằng bản cập nhật không biến Electrum thành một nút đầy đủ của Bitcoin. Điều này có nghĩa là các giao dịch chưa xác nhận đầu vào vẫn nằm ngoài phạm vi kiểm tra chữ ký mới, trong khi các khoản thanh toán đã xác nhận tiếp tục trải qua các quy trình xác minh cũ.
Người dùng các phiên bản ví cũ được khuyến nghị tải bản cập nhật từ trang web chính thức của Electrum. Những người không thể cập nhật nhanh nên kiểm tra kỹ địa chỉ người nhận và số tiền trước khi ký giao dịch, bao gồm cả việc thay đổi phí. Người dùng chỉ kết nối với các máy chủ đáng tin cậy, bao gồm cả máy chủ riêng của họ, không bị ảnh hưởng bởi cuộc tấn công này.
Gần đây, các chuyên gia Symantec Threat Hunter đã phát hiện phiên bản mới của phần mềm đánh cắp thông tin Aoki (Aokigahara) — chương trình đánh cắp tệp phiên AI assistant, tệp cookie và dữ liệu ví tiền điện tử. Hacker sử dụng các khóa API bị đánh cắp để truy cập vào các kho lưu trữ và dịch vụ đám mây liên quan.