Там он не Электрум фейковый скачал, а у него была старая версия, которая была неустойчива к недавней атаке, когда кошелек подключается к серверу злоумышленника, сервер запускает код в клиенте кошелька, и человек часто просто кликает обновиться.
Вроде эта уловка была только на Винде, не? В день атаки я отправлял какую то транзу. Мой Электрум (до обновления) что то долго коннектился, но потом законнектился и работал как всегда, то есть отлично. И я не получал никаких всплывающих окон и предложений обновиться.
Нет, оно везде работало, так как у Електрума старых версий есть возможность запускать гуи код любому. Там главное было законнектиться к серверу злоумышленника (или серверам?) вот тогда происходило веселье.