Core Lightning cho biết các kẻ tấn công đang nhắm mục tiêu vào các node vẫn đang chạy phiên bản 26.06.7 và cũ hơn. Theo ChainCatcher, bản vá 26.06.8 được phát hành vào ngày 22 tháng 9 đã khắc phục một sự cố đóng kênh có thể khiến quỹ gặp rủi ro, cùng với các lỗ hổng có thể gây sập và cạn kiệt bộ nhớ.

Dự án vẫn chưa công bố tên lỗ hổng đang bị khai thác và cũng chưa báo cáo bất kỳ khoản tiền nào bị đánh cắp. Những nhà vận hành node chưa nâng cấp đang bị nhắm mục tiêu.