Core Lightning erklärte, dass Angreifer gezielt Knoten ins Visier nehmen, die weiterhin die Version 26.06.7 oder früher ausführen. Laut ChainCatcher hat das am 22. September veröffentlichte Patch 26.06.8 ein Problem beim Schließen von Kanälen behoben, das Gelder in Gefahr bringen könnte, sowie Schwachstellen, die zu Abstürzen und Speichererschöpfung führen konnten.

Das Projekt hat weder den Namen der ausgenutzten Schwachstelle offengelegt noch gemeldet, dass gestohlene Gelder vorliegen. Betreiber von Knoten, die noch nicht aufgerüstet haben, werden angegriffen.