Le chercheur en sécurité Doyeon Park a rendu publique une vulnérabilité zero-day dans la couche de consensus de Cosmos, CometBFT, qui pourrait entraîner un blocage des nœuds lors de la synchronisation des blocs. Cette vulnérabilité a été évaluée avec un score CVSS de 7,1, indiquant une gravité élevée, bien qu'elle ne permette pas le vol direct d'actifs. L'écosystème Cosmos protège des actifs d'une valeur de plus de 8 milliards de dollars. Park a respecté le processus de divulgation coordonnée des vulnérabilités pour protéger l'écosystème, mais a choisi la divulgation publique après le manque de coopération du fournisseur et des problèmes de prise de décision. Cette divulgation vise à inciter à prendre les mesures nécessaires pour remédier à la vulnérabilité.