É um grande esforço migrar tudo para uma nova carteira Ethereum após um compromisso. Deveria realmente haver uma lista de verificação padrão para isso. @github deveria automaticamente excluir qualquer commit que contenha chaves privadas expostas.