https://xakep.ru/2018/06/20/yubico-bug-bounty/
Инженеры Yubico были вынуждены принести извинения ИБ-исследователям, обнаружившим уязвимость, которая позволяла похищать коды двухфакторной аутентификации. Дело в том, что представители Yubico «обошли» авторов оригинального исследования и первыми сообщили о баге в Google, получив за это вознаграждение.