Иногда при крупных ограблениях банков, особенно когда засветились номера купюр, деньги начинают обналичивать через много-много лет. Никто не мешает хакерам подождать. Либо реально договорится с биржей на выкуп. Баг-Баунти тут не причем, классическое вымогательство.