Выводи сообщение типа "Ой, кажется это баг, надо бы встретиться и выпить пива, дружище". И блокируй работу сайта.
И если кто то тебе что то будет пришивать - ты по дружбе делал сайт :) Если у тебя, конечно, нет факта передачи тебе денег.
А если будут говорить что это вредоносное, ты можешь говорить что это баг, но так как у вас нет никаких договорных отношений, баги никто не обязан фиксать.