Ну вот от сюда и пляшем. Хакер опустошил балансы, значит транзакции опустошения попадают в черный список. Теперь все, кто получает монеты от хакера - должны вернуть монеты обратно или становятся соучастниками.
Пользователи которые заводили на биржу монеты, могут тоже обозначить свои транзакции как требующие возврата, но с этими предьявами нужно будет разбираться системе траста, когда кто-то кому придет абуз на его крипту, заявит "я эти битки вывел когда биржа еще работала".