据CoinDesk报道，Electrum披露一项漏洞：恶意服务器可用伪造的待确认交易替换真实交易，用户尝试通过费用替换（Replace-by-Fee）加速付款并签名后，可能将比特币转给攻击者；开发者确认至少发生一起盗币事件，且称已有服务器利用该漏洞。开发者10月收到两起报告：10月11日一名使用双Trezor设备的用户发现钱包记录中的转出交易被替换，但未报告资金损失；10月18日另一名用户提高被替换交易的手续费后损失资金，损失金额及恶意服务器身份尚未披露。Electrum于10月24日发布4.8.3版，为相关未确认交易增加签名验证；旧版本连接恶意服务器时仍有风险。开发者建议用户升级，并在签名前核对收款地址和金额；仅连接可信服务器（包括自有服务器）的用户不受影响。首次报告盗币事件六天后，修复版本发布。