Divulgação de Segurança Zero RISC Uma restrição ausente foi recentemente descoberta no circuito rv32im. Esse problema afeta qualquer instrução RISC-V de 3 registros (incluindo remu e divu) no risc0-zkvm 2.0.0, 2.0.1 e 2.0.2. Esta vulnerabilidade foi relatada por Christoph Hochrainer através do nosso programa @HackenProof bug bounty. Avaliamos a gravidade da vulnerabilidade como "Crítica" e pagamos uma recompensa de US$ 50 mil. O problema foi corrigido e todos os parceiros foram migrados para a versão 2.1.0. A RISC Zero continua comprometida em fornecer o mais alto nível de transparência, segurança proativa e integridade.