Сообщаешь о скомпрометированном ключе — сценарий с твоего подтверждения отключает его в Paddle, разбирает права, накладывает ограничение и отчитывается в Telegram.