если бы ты прочитал статью на хабре, то знал бы что подбор 8 значного кода там использовался для блокировки аккаунта, а не для получения доступа к нему, так что гэбухе это не надо,

так же знал бы что под социальной инженерией там понимается например то, что техподдержка даёт много попыток сообщить этот код, так что аргумент про то что все соц сети уязвимы к соц инженерии тоже мимо,

но даже если предположить что этот код позволял получить доступ к аккаунту, всё равно не понятно причём здесь аргумент с гэбухой

-что мешает одним хакерам найти это и продать спецслужбам, а другим хакерам найти не зависимо от них и использовать для взломов за деньги?

-что мешает одним и тем же хакерам продать эту уязвимость спецслужбам и использовать для взлома за деньги?

-что мешает использовать эту уязвимость только для взлома за деньги, в том случае если это приносит больше $5000 и не продавать спецслужбам уязвимость?