利用bug盗了500万，花完了坐完牢还要还。根据相关资料信息，如果赃款已经花光，但是本身有财产的，应该还给受害者，受害者可以申请强制执行。《中华人民共和国刑法》第二百六十四条规定：盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金。数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。