Тут
@c_a_s_u_s напомнил мне то, что я забыл рассказать.
За уязвимость в Android мне так и не заплатили, хотя обещали 5k долларов. Письма просто перестали приходить. Когда я написал отдельный запрос с указанием ссылки на тот тикет, который связан с оплатой, мне стал приходить автоответ "тикет закрыт". То есть я не могу написать в текущий, потому что закрыт, и не могу создать новый - прилетает автоответ, что основной закрыт.
Google, видимо, решили, что ноунейму из России можно и не платить.
