So wie ich das verstehe ist das ganze legal, da er nichts illegales getan hat. Er hat nichts gestohlen, und auch nichts gehacked. Er hat sich einfach im Besitz der Legitimations-/Autorisierungsinformationen (den Seed) befunden. Wodurch er, im Sinne des (Krypto-) Systems, berechtigt war die Transaktionen durchzuführen.

Aber wie im Text auch steht war das nur der Strafprozess. In einem Zivilprozess mag das ganz anders aussehen. Weil nur weil er Zugang/Besitz hatte, war er möglicherweise nicht berechtigt es zu entwenden. Auf Arbeit hast du ja auch Zugang zu diversen Dingen (digital und real), und kannst sie nicht einfach an dich nehmen oder verkaufen.