Вскрыл это когда после первой ошибки обратился к банку с официальным заявлением, зафиксированным на бумаге, или в милицию заявление подал что вот так получилось и он своевременно сообщил.
Там могла "награда" обломаться, ничтожная и врядли, но шанс был.
А то что он пытался переводами безнала со своих счетов (полная 100% верификация) использовать баг, при этом не пытаясь скрытся из страны (прихватив обналиченные миллионы) - так это технологический кретенизм, но никак не вскрытие бага.
yaplakal.com