github'taki o sızma sonrası reverse engineering ile ilerleniyor yüksek ihtimalle.
cloud console'da api key restriction kontrolünde bulunun.
yine dediklerinizden yola çıkarak bir başka tahminim de yazdığınız fonksiyonlar kendi kendini defalarca kez tetikleyen bir loopa girmiş olabilir. bundan kaynaklı olarak da sizin faturanız şişiyor olabilir. onu da kontrol edin ayrıca. ki bence en yüksek ihtimal de bu. 1-20 geçişi başka türlü pek mümkün değil diye düşünüyorum.