É um grande esforço migrar tudo para uma nova carteira Ethereum após um compromisso. Realmente deveria haver uma lista de verificação padrão para isso. @github deve excluir automaticamente qualquer confirmação que contenha chaves privadas expostas.