Чувак обнаружил уязвимость в системе SSO Sign In with Apple, которая позволяла перехватить аккаунт человека на сайте, где он вошёл таким аккаунтом. Зарепортил ее в Apple, получил выплату - 100т долл.

https://bhavukjain1.github.io/blog/2020/05/30/zeroday-signin-with-apple/