第一点：
什么是合同欺诈，参见百度百科：合同欺诈是以订立合同为手段，以非法占有为目的，用虚构事实或隐瞒真相的欺骗方法骗取公私财物的行为 [1] 。合同欺诈的行为表现为合同当事人一方为了获取非法利益，故意捏造虚假情况，或歪曲、掩盖真实情况，使相对人陷入错误认识，并因此作出不合真意的意思表示，订立、履行合同的行为。
用户购买商家的产品时，商家为什么不说明提供的会员订阅是使用非法手段获取的。
在后续双方举证时期，商家是否能够拿出XGP会员的购买证据，至少能够证明不是通过卡BUG得来的。
第二点：
合同欺诈，根据《消费者权益保护法》第五十五条经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或者接受服务的费用的三倍;增加赔偿的金额不足五百元的，为五百元。
店家应该考虑的不是回本的问题，而是如何证明自己不是合同欺诈，从而免除三倍赔偿。
第三点：
合同欺诈，根据中华人民共和国刑法第二百二十四条，以非法占有为目的，在签订、履行合同过程中，骗取对方当事人财物，数额较大的，处三年以下有期徒刑或者拘役，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
现在涉及到的金额，店家心里很清楚，是否需要打个110，报备一下，至少真出事了，也算是一个自首。