Core Lightning расследует уязвимость в экспериментальной функции, которая может поставить средства пользователей под угрозу. Проект рекомендовал узлам с включёнными экспериментальными функциями немедленно отключить их и дождаться официального патча. К параметрам высокого риска относятся --experimental-dual-fund, --experimental-splicing и --experimental-peer-storage. По словам SlowMist, аналогичная проблема, устранённая в августе, позволяла удалённому пиру указывать произвольные или нулевые комиссии при открытии канала или корректировке средств. Локальный узел мог подписать эти данные и записать их в свою базу данных без дополнительной проверки, что потенциально могло привести к принудительной уплате аномальных комиссий или запустить цикл сбоев, из-за которого узел оставался недоступным. SlowMist рекомендовала удалить все экспериментальные параметры, оставить узел в автономном режиме, а не полностью выключать его, чтобы сохранить мониторинг операций в блокчейне, проверять подписи патчей перед обновлением и избегать ссылок на неофициальные патчи.