Ну я на самом деле хз, что за уязвимость мог найти тот хакер который получил 250к, так-как в основном цены на баги у гугла куда скромнее, как раз 5-10к бачей.