22-летний программист и исследователь безопасности веб-сервисов из Казани Камиль Хисматуллин обнаружил уязвимость в YouTube, позволившую ему удалить любой ролик на сервисе (даже песню ярмака про украину) — однако удержался и сообщил в компанию, получив награду в 5000$.
Да нет, он участвовал в программе Vulnerability Research Grants по поиску уязвимостей. 5к - стандартная цена. Это всего лишь баг в сайте, не думаю, что он бы принёс большие проблемы.
Не нужно сравнивать с взломом приложений или тем более браузера, ведь через него можно осуществить операции с деньгами или важными данными. Ценность таких багов конечно больше.