Interchain Labs (ICL) підтвердила, що особа, яка пізніше була підтверджена як пов'язана з Північною Кореєю, внесла свій внесок у кодову базу Cosmos у період з 2022 по 2024 рік, працюючи на колишніх обслуговувачів. Розробник Cosmos core у співпраці з Security Alliance (Security Alliance) та Asymmetric Research опублікував звіт про безпеку, який підтверджує, що особа мала обмежений доступ до двох кодових баз: cosmos/IAVL та cosmos/cosmos-sdk. Перевірка показала, що більша частина коду, який він вніс, була застаріла або видалена з дорожньої карти після скасування SDK v2, а незалежні аудити не виявили жодних ризиків або вразливостей, що залишилися. Однак, в інтересах прозорості, ICL запропонує подвійну винагороду на сторінці Cosmos HackerOne в наступному місяці для всіх, хто знайде будь-які прийнятні вразливості, пов'язані з обліковим записом цього учасника на GitHub, «cool-develop».

PANews 16 червня повідомляє, що за даними The Block, Interchain Labs підтвердив, що з 2022 по 2024 рік особа, яку пізніше визнали пов'язаною з Північною Кореєю, під час роботи на колишнього підтримувача внесла внесок у кодову базу Cosmos. Ця особа мала обмежений доступ лише до двох кодових баз: cosmos/IAVL та cosmos/cosmos-sdk, а її кодові внески в основному були відкинуті або виключені з дорожньої карти, незалежний аудит не виявив ризикових вразливостей. Для підтримки прозорості ICL на сторінці HackerOne Cosmos надасть місячну подвійну винагороду за виявлення вразливостей, пов'язаних з обліковим записом GitHub цього учасника. Після того, як ICL взяв на себе розробку основного стеку, було впроваджено новий протокол безпеки, що заважає подальшому внеску, і цій особі було відмовлено в подачі заявки на посаду. ICL вже провів усі Co