Sus métodos son legales y esta mas que verificado por la compañía: crazygames compra a mayoristas y tiene hasta los identificadores de registro, que eso solo lo traen las cards físicas de fábrica, teniendo cada unidad el suyo propio. Los errores vienen de que al mover un volumen tan alto de ventas al día, a veces se les cuelan códigos que ya han vendido, sin más.
Otras webs como x1gamestore ya las hemos cerrado una vez comprobado que sí eran ilegales, porque comerciaban con licencias de uso de los juegos alojadas en gamertags, lo cual está expresamente prohibido por los términos de uso de Xbox Live y según la política de comercio electrónico de Microsoft (de esto conozco personalmente porque lo llevo con mucha frecuencia).