Divulgação de Segurança RISC Zero Uma restrição ausente foi recentemente descoberta no circuito rv32im. Este problema afeta qualquer instrução RISC-V de 3 registradores (incluindo remu e divu) nas versões risc0-zkvm 2.0.0, 2.0.1 e 2.0.2. Esta vulnerabilidade foi relatada por Christoph Hochrainer através do nosso programa de recompensas de bugs @HackenProof. Avaliamos a gravidade da vulnerabilidade como "Crítica" e pagamos uma recompensa de $50K. O problema foi corrigido e todos os parceiros foram migrados para a versão 2.1.0. A RISC Zero continua comprometida em fornecer o mais alto nível de transparência, segurança proativa e integridade.
25,35K