これだけ法的根拠なくかつ長期の資産凍結って前例あるのかね
手前勝手な理由でセキュリティ直したいんなら客に全額返金した上でいくらでもやればいい話であり
仮想通貨で返すのがセキュリティ上危ないなら凍結した時点のレートで日本円で返すべき
それができないなら倒産すべき

いずれにしろもう法的根拠なく客に資産を不法占有していい期間はとっくに過ぎてる