$TAIKO Soal "kenapa" — sampai sekarang Taiko belum merilis penjelasan resmi detail soal bagaimana persisnya file itu sampai terekspos. Yang diketahui dari investigasi pihak ketiga (BlockSec):

Kunci tersebut seharusnya tidak pernah keluar dari hardware aman (SGX enclave) — sifatnya memang harus tetap tersegel di dalam hardware agar proof bisa dipercaya (Spoted Crypto)
Tapi file kunci itu malah tersedia publik di repository GitHub taikoxyz/raiko, bisa diunduh siapa saja yang punya akun GitHub (Spoted Crypto)
Ini kemungkinan besar bukan disengaja, melainkan human error klasik di dunia software