OneKey 验证码：邮箱被刷≠账户被盗

没点登录就蹦出 OneKey ID 验证码，不等于钱包已经被摸进去了。

官方刚说了：有人拿别家泄露/公开邮箱列表，批量撞登录和注册接口，把验证码邮件刷出来。请求方拿不到码，账户本身也没被攻破；他们已经加了发送限制。

真要命的是下一封「客服」让你把六位数回过去。硬件种子从来不走这封邮件。不是你点的，删掉就行，别当热心市民。