O Cosmos não teve problemas de segurança graves no passado, no entanto, vulnerabilidades foram encontradas no protocolo e corrigidas. Uma dessas vulnerabilidades foi encontrada no Cosmos SDK em outubro de 2021, de acordo com a política de divulgação de vulnerabilidades da equipe, o problema foi abordado e uma declaração foi feita à comunidade. O bug potencial foi sinalizado como um problema de segurança de alta gravidade impactando o Cosmos SDK v0.43.x e v0.44.x, embora nenhum fundo do usuário tenha sido encontrado em risco, a rede estava sob o risco de uma possível parada da cadeia. Isso se devia a um "comportamento não determinístico no mecanismo de validação do protocolo de consenso". Todo o anúncio a respeito do problema e as medidas tomadas para resolvê-lo podem ser encontradas aqui. Em 2019, foi encontrada outra vulnerabilidade crítica de segurança no Cosmos SDK que permitia a potenciais partes maliciosas contornar certas penalidades por mau comportamento na rede. Conforme compartilhado pela equipe do Cosmos em uma postagem no fórum, o bug permitia que um validador contornasse o período completo de desvinculação e tornasse seus fundos imediatamente líquidos. A plataforma Cosmos é operada pela Interchain Foundation (ICF) – uma fundação sem fins lucrativos suíça formada para apoiar o desenvolvimento do projeto e seu ecossistema. A fundação aceita candidaturas para subsídios. Inicialmente, a fundação incumbiu a equipe da Tendermint Inc de desenvolver a rede Cosmos, no entanto, ao longo dos anos, várias equipes trabalharam na plataforma, a lista completa pode ser encontrada aqui. O Cosmos foi auditado pela Jepsen em setembro de 2017 e pela Least Authority em janeiro de 2019.