Core Lightning đang điều tra một lỗ hổng trong một tính năng thử nghiệm có thể khiến tiền của người dùng gặp rủi ro. Dự án khuyến cáo các node đã bật tính năng thử nghiệm phải vô hiệu hóa chúng ngay lập tức và chờ bản vá chính thức. Các tùy chọn có rủi ro cao bao gồm --experimental-dual-fund, --experimental-splicing và --experimental-peer-storage. SlowMist cho biết một vấn đề tương tự được khắc phục vào tháng 8 cho phép một peer từ xa chỉ định mức phí tùy ý hoặc bằng 0 trong quá trình mở kênh hoặc điều chỉnh nguồn vốn. Node cục bộ có thể ký và ghi dữ liệu vào cơ sở dữ liệu mà không tiến hành xác minh thêm, từ đó có khả năng buộc phải thanh toán các khoản phí bất thường hoặc kích hoạt vòng lặp sập khiến node liên tục ngoại tuyến. SlowMist khuyến nghị xóa tất cả tham số thử nghiệm, duy trì node ở chế độ ngoại tuyến thay vì tắt hoàn toàn để bảo toàn khả năng giám sát on-chain, xác minh chữ ký của bản vá trước khi nâng cấp và tránh các liên kết bản vá không chính thức.