セキュリティ研究者のDoyeon Parkは、Cosmosのコンセンサス層（CometBFT）に関する0日漏洞を公開しました。CVSSスコアは7.1（高危険度）です。この脆弱性は、80億ドルを超える資産をサポートするCosmosエコシステムのノードがブロック同期段階で停止（Stall）する可能性がありますが、資産が直接盗まれることはありません。現在、関連する技術詳細はGitHubで公開されていますが、研究者は完全な攻撃コードをまだ公開していません。Doyeon Parkは、Cosmosチームが対応過程で協力を欠き、公開報告を拒否したり、HackerOneの報告をスパムとしてマークしたり、国際標準に違反して脆弱性のレベルを引き下げたりしたため、多くのコミュニケーションが無駄に終わった後、公開披露を決定したと述べています。