Я бы не стал. Припугнуть, поговорить — да, можно. Но кидать на 30 000 рублей, реальных рублей — это… Это не правильно. Более того, заказчик еще ничего не сделал.
Фактически, вы кидаете на 1000$ человека, который (пока) не сделал ничего плохого. А Вы — сделали, кинув его. В результате, невиновный пострадал, а вы под предлогом мировой справедливости обогатились на 1000$.
Да и вообще, вам воспитание и мировоззрение позволит кинуть человека? Даже потенциального злоумышленника? Я бы не смог. Тоже бы спросил тут, но вопрос бы сформулировал так: «Как наказать потенциального взломщика моего сайта?».