WHK. Creo que eres un tío capacitado, así que no es que me alegre, es que simplemente te ha tocado lo justo.
Y aunque te pagan una *****, si para tu país está bien, pues genial.
Aquí en España los contratos que me ofrecen son de $3000 a $3500 (dolares americanos). Más que nada por que el convenido es casi lo que exige...
Justamente me pasó lo mismo, hace una semana encontré unas 100 vulnerabilidades en una web, XSS, SQLi, etc... contacté para avisarles del fallo y después de agradecérmelo, me dijeron que le pasara un presupuesto (le pasé de $4000) y ready.
Así que sí, el Hacking ético existe.
Estais hechos todos unos grey hats XD