По каким критериям Вы признаете какой-то проект скамным?
Если сроки дорожной карты не соблюдаются, например - это скам?

А может технический отдел решил, что продукт сырой или нашли уязвимости и работают над устранением.
Если команда предоставила о себе "левые" данные - тоже скам?

А может это новые "Сатоши" решили под псевдонимами спрятаться?

Вообще не понимаю как можно назвать проект скамом уже на этапе баунти-компании

ИМХО - скамом проект можно назвать только если команда исчезает с собранным баблом и не выходит на связь.
Во всех остальных случаях торопиться ставить это клеймо не стоит.