Виноват хакер. Если в кошельке была серьезная уязвимость, которая позволила получить доступ к сотням кошельков, то пользоваться ей и красть средства является преступлением. Если разработчики кошелька не оставили эту дыру намеренно и не были в сговоре с хакерами, то вряд ли к ним будут применены какие-то санкции. Часто бывает так, что хакеру предлагают оставить часть средств в качестве вознаграждения за найденный баг и обещают отказаться от претензий и преследования, но в данном случае это вряд ли возможно, так как разработчики не имеют права распоряжаться деньгами пользователей. Единственное, что они могут сделать для сохранения компании - это возместить все потери, открыть исходный код и возможно сократить количество предлагаемых сервисов поддерживаемых монет, так это пагубно влияет на безопасность кошелька.