Divulgação de segurança zero RISC Uma restrição ausente foi descoberta recentemente no circuito rv32im. Esse problema afeta qualquer instrução RISC-V de 3 registros (incluindo remu e divu) no risc0-zkvm 2.0.0, 2.0.1 e 2.0.2. Essa vulnerabilidade foi relatada por Christoph Hochrainer por meio de nosso programa de recompensas por bugs @HackenProof. Avaliamos a gravidade da vulnerabilidade como "Crítica" e pagamos uma recompensa de US$ 50 mil. O problema foi corrigido e todos os parceiros foram migrados para a versão 2.1.0. A RISC Zero continua comprometida em fornecer o mais alto nível de transparência, segurança proativa e integridade.