Нельзя изменить приватный ключ, он создается в момент создания публичного адреса и больше не меняется. Как попал к кому-то доступ от вашего кошелька? - Элементарно, человек прошел по фишинговой ссылке на поддельный сайт MEW, например, ввел там приватный ключ - и вуаля, отдал права доступа к адресу кому-то, кто просто выведет всю крипту себе. Это 99% случаев, когда кричат "ааа, меня хакнули", а на самом деле человек сам отдал ключ от своего адреса.

Есть и другие варианты. Например вирусы, которые воруют приватный ключ в момент его ввода, когда набирается на клавиатуре. Есть вирусы, ворующие прямо из буфера, когда ключ копипастой берут из файла и вставляют даже на правильный сайт. Есть вирусы, не ворующие ключ, а просто подменяющие адрес получателя и человек отправляет крипту не туда, куда хотел, а неведомому товарищу. )) И т.д.