Interchain Labs (ICL) a confirmé qu’une personne dont il a été confirmé par la suite qu’elle était liée à la Corée du Nord a contribué à la base de code Cosmos entre 2022 et 2024 alors qu’elle était employée par d’anciens mainteneurs. Le développeur principal de Cosmos, en collaboration avec Security Alliance (Security Alliance) et Asymmetric Research, a publié un rapport de sécurité confirmant que l’individu avait un accès limité à deux bases de code : cosmos/IAVL et cosmos/cosmos-sdk. L’examen a révélé que la plupart du code qu’il avait contribué avait été déprécié ou supprimé de la feuille de route après l’annulation du SDK v2, et que des audits indépendants n’avaient pas révélé de risques ou de vulnérabilités restants. Cependant, dans un souci de transparence, l’ICL offrira une double prime sur la page Cosmos HackerOne le mois prochain à quiconque trouvera des vulnérabilités éligibles liées au compte GitHub de ce participant, « cool-develop ».

PANews, le 16 juin - Selon un rapport de The Block, Interchain Labs a confirmé qu'entre 2022 et 2024, un individu, qui a ensuite été identifié comme étant lié à la Corée du Nord, a été employé par un ancien mainteneur et a contribué au code de Cosmos. Cet individu n'avait qu'un accès limité aux deux dépôts de code cosmos/IAVL et cosmos/cosmos-sdk, et la majeure partie de son code contribué a été abandonnée ou exclue de la feuille de route, aucune vulnérabilité de risque n'ayant été trouvée lors de l'audit indépendant. Pour soutenir la transparence, ICL offrira un mois de double récompense pour la découverte de vulnérabilités liées au compte GitHub de cet participant sur la page Cosmos HackerOne. Après avoir pris en charge le développement de la pile centrale, ICL a mis en œuvre un nouveau protocole de sécurité pour empêcher toute contribution supplémentaire, et la candidature de cette personne a été refusée. ICL a examiné tous les Co