Interchain Labs (ICL) đã xác nhận rằng một cá nhân sau đó được xác nhận có liên quan đến Triều Tiên đã đóng góp vào cơ sở mã Cosmos từ năm 2022 đến năm 2024 khi được tuyển dụng bởi những người bảo trì cũ. Nhà phát triển cốt lõi của Cosmos, phối hợp với Security Alliance (Security Alliance) và Asymmetric Research, đã xuất bản một báo cáo bảo mật xác nhận rằng cá nhân này có quyền truy cập hạn chế vào hai cơ sở mã: cosmos/IAVL và cosmos/cosmos-sdk. Đánh giá cho thấy hầu hết các mã mà anh ấy đóng góp đã bị loại bỏ hoặc bị xóa khỏi lộ trình sau khi SDK v2 bị hủy bỏ và các cuộc kiểm tra độc lập không phát hiện ra bất kỳ rủi ro hoặc lỗ hổng nào còn sót lại. Tuy nhiên, vì lợi ích của sự minh bạch, ICL sẽ cung cấp tiền thưởng gấp đôi trên trang Cosmos HackerOne vào tháng tới cho bất kỳ ai tìm thấy bất kỳ lỗ hổng đủ điều kiện nào liên quan đến tài khoản GitHub của người tham gia đó, "cool-develop".