はてなポイントの脆弱性については、とりあえず正式見解が出た様です。
（はてなの日記には昨日付けで掲載されていたけど、実際にトップメニューに反映されたのは本日お昼前）

http://hatena.g.hatena.ne.jp/hatena/20121003/1349255601
「ポイント付きメッセージ送信」機能の停止継続と、脆弱性への対応について」

公開された事件の経緯を読むと、「ポイント付メッセージ機能」の脆弱性を利用してポイントを不正取得→人力検索で不正に取得したポイントをばら撒いたということらしいです。

それにしても、記事の内容が中途半端であることは否めませんね。
さらなる情報公開と事件の総括が必要だと思います。