250K klingt nach viel Geld, ist aber auch schon ziemlich schwierig.
Was sollte einen "Sicherheitsforscher" denn dazu bewegen, die Lücke zu melden, wenn er sie für mehr Geld an irgendwelche Hackback-Cyber-Truppen mit staatlichem Auftrag verkaufen kann? Oder gar anonym und meistbietend im Darknet?
Womöglich lässt sich hier auch doppelt kassieren, frag für nen Freund..
