Gällande summan så fick han ju max belopp. Det är ju tydligt redovisat på sidan där han rapporterade in buggen.
Rewards: The following reward tables are based on Valve's severity assessment, as described above.
Steam
Critical $7,500 , High $2,500 , Medium $750 , Low $200
https://hackerone.com/valve?type=team
Hade han velat ha mer pengar för upptäckten så borde han ha rapporterat den på annat sätt och försökt förhandla. Men det hade ju kunnat resultera i noll lika gärna.