Как произошла утечка сборки 21996? Очень просто: Данная сборка из релизной ветки co_release. В данную ветку добавлять Sun Valley начали буквально недели 2-3 назад. Соответственно, пошло массовое selfhost тестирование Sun Valley в кругах Microsoft.
Если до этого Sun Valley тестировали только те, кто непосредственно работал над данным проектом, то теперь круг тестирования разительно расширился.
В сборках из внутренних веток имеются уникальные ID, которые, в случае утечки сборки, помогут определить источник утечки. В _release ветках таких уникальных ID и инструментов для отслеживания подобных вещей попросту нет, что логично.
Именно по этой причине, даже несмотря на довольно жесткий NDA утечка данной сборки была возможна. Отследить кто именно сделал это — задача для Microsoft крайне проблематичная.
