Interchain Labs (ICL) ha confirmado que una persona que más tarde se confirmó que estaba vinculada a Corea del Norte contribuyó a la base de código de Cosmos entre 2022 y 2024 mientras trabajaba para antiguos mantenedores. El desarrollador principal de Cosmos, en colaboración con Security Alliance (Security Alliance) y Asymmetric Research, publicó un informe de seguridad que confirmaba que el individuo tenía acceso limitado a dos bases de código: cosmos/IAVL y cosmos/cosmos-sdk. La revisión descubrió que la mayor parte del código que contribuyó había quedado obsoleto o se había eliminado de la hoja de ruta después de que se cancelara el SDK v2, y las auditorías independientes no descubrieron ningún riesgo o vulnerabilidad restante. Sin embargo, en aras de la transparencia, la ICL ofrecerá una doble recompensa en la página de Cosmos HackerOne el próximo mes para cualquiera que encuentre vulnerabilidades elegibles relacionadas con la cuenta de GitHub de ese participante, "cool-develop".

PANews informó el 16 de junio que, según The Block, Interchain Labs ha confirmado que entre 2022 y 2024, un individuo que luego se identificó como relacionado con Corea del Norte contribuyó al código base de Cosmos cuando fue empleado por un antiguo mantenedor entre 2022 y 2024. Esta persona tiene acceso limitado a las bases de código cosmos/IAVL y cosmos/cosmos-sdk, y la mayoría de sus contribuciones han quedado obsoletas o excluidas de la hoja de ruta, y no se han encontrado vulnerabilidades de riesgo en auditorías independientes. Para apoyar la transparencia, ICL ofrecerá un mes de recompensa doble por encontrar vulnerabilidades relacionadas con la cuenta de GitHub de este participante en la página de HackerOne de Cosmos. Después de que ICL asumiera el desarrollo del núcleo de la pila, se implementaron nuevos protocolos de seguridad para evitar más contribuciones, y esa persona fue rechazada al volver a solicitar el puesto. ICL ha evaluado todos los Co