А они разве обязаны это делать?
Пользователь положил на кошелёк биржи ETH, пользователь может забрать эти ETH обратно.
Всё честно.
Если пользователь держал ETH не на бирже, а у себя, то у него появились ETC. Биржа держала много ETH от имени своих пользователей. У биржи появилось много ETC. Эти ETC стоят денег, вот прямо сейчас их можно продать и получить за них BTC/USD/EUR/RUB, что угодно. Разве не должна биржа дорожить активами своих пользователей, гарантировать их безопасность и возвращать по первому требованию? Если нет, то это получается как с гоксом. Зачем пользоваться услугами такой биржи, когда есть другие, такие как Поло?