Короче как обычно.
Я бы на будущее порекомендовал давать в ДУ только по апи ключам, так хоть риски меньше (хотя, возможность слива депо никто не отменяет). А если человеку на кошелёк кидать бапки то это дело времени когда что-то похожее произойдёт, причин много.
Сейчас вот ещё, как всегда, захотят найти виновника торжества, даже накормят криптой какого-то "умельца искать по айпи" который конечно же кинет всех 
Но вы ведь и так всё это знаете, надеюсь