Core Lightning 旧版的漏洞：对端广播已撤销旧状态，本应罚没（拿走违约方资金），修复前却可能被当成协作关闭，绕过罚没。前提是开通道时没指定 shutdown 脚本，不是每个通道都能这样。材料说这是可能绕过，不是已确认盗币。建议升到 v26.06.8；8/28–9/1 拉过 v26.06.7 Docker 的，启动显示新版本也可能没带修复，要核对 digest。