Facebookのセキュリティバグ懸賞金、開始から3週間で40,000ドルの支払い

Facebookにセキュリティバグを見つけて報告すると最低500ドル支払うという、Security Bug Bountyプログラムが先月から始まっています。
開始から3週間でFacebookは40,000ドルを発見者に支払っているようです。そして、もっとも効果的なレポートには5000ドルを払い、一人当たりでは6種類のレポートで7000ドル受け取っている人もいるようです。

身近なあの人たちも報告して受け取っていたりするのかな?