你的email 的passwd 和ibond 賬號的passwd 是不是一樣？

即使是不同passwd, 進入你email 後，

也許可以更改ibond passwd (用forget passwd 做 password reset). 因為他可以收到Otp. 做完這些他Delete 所有email 你一點都看不出來了。

Treasury 用email做驗證是很不安全的。Redemption 應該做email &mobile 雙重驗證.