Divulgación de Seguridad de RISC Zero Se descubrió recientemente una restricción faltante en el circuito rv32im. Este problema afecta a cualquier instrucción RISC-V de 3 registros (incluyendo remu y divu) en risc0-zkvm 2.0.0, 2.0.1 y 2.0.2. Esta vulnerabilidad fue reportada por Christoph Hochrainer a través de nuestro programa de recompensas por errores @HackenProof. Hemos evaluado la gravedad de la vulnerabilidad como "Crítica" y pagado una recompensa de $50K. El problema ha sido corregido y todos los socios han sido migrados a la versión 2.1.0. RISC Zero sigue comprometido a proporcionar el más alto nivel de transparencia, seguridad proactiva e integridad.
25,39K