Человек пользовался багом на должности, в таком случае грех не забанить, ведь должность нужна только на помощь проекту, а делал он обратное, тем самым портил экономику. Ну а так, чтобы забанить по этой причине - тебе еще нужно доказать, что человек этот баг знает, а он его использовал, что и доказал сам.