GitHub сообщает, что хакеры клонировали сертификаты подписи кода во взломанном репозитории

Остается неясным, как злоумышленник скомпрометировал токен доступа, использованный при взломе.