Core Lightningは9月15日、実験機能を稼働させている運用者に対し、資金がリスクにさらされる可能性のある問題を開発者が調査している間、直ちに機能を無効にするよう警告した。この勧告はビットコインのメインネットには影響しない。対象となるオプションは、--experimental-dual-fund、--experimental-splicing、--experimental-peer-storageである。SlowMistによると、8月に修正された類似の問題では、リモートのピアがチャネル開設や資金調整の際に任意の手数料またはゼロ手数料を設定できた。ローカルノードは追加の検証なしにデータへ署名し、保存できたため、異常な手数料の支払いや、ノードをオフライン状態にするクラッシュループにつながる可能性があった。今回の警告に先立ち、8月にはAIが生成したCVE報告が大量に寄せられる別のセキュリティ事案が発生していた。Core Lightningは8月28日、運用者にバージョン26.06.7へのアップグレードを推奨した。技術的な詳細は、2週間の公開猶予期間を経て9月11日にGitHubで公表された。別のLightning Network実装であるLightning Development Kitも8月にセキュリティ上の緊急事態に直面したが、確認された損失や悪用されたアプリケーションはないと報告した。