На сайте HackerOne появилось сообщение от пользователя под ником DrBrix. Он рассказал, что нашел уязвимость, которая позволяет добавлять в кошелек неограниченное количество денег.
Позже представитель Valve под ником JonP подтвердил, что такая уязвимость действительно существовала и была исправлена. DrBrix протестировал исправленный баг и подтвердил, что всё хорошо. За нахождение уязвимости DrBrix получил 7500 долларов.
