Web版のDisocordにログインしたところ、「不審な行動が確認されました。(中略)認証してください」と出て、電話番号を認証したらよくわからないアカウントに乗っ取られました。
(確認として自分のパスワードを入力したので、内部的なバグだと良いのですが。)

皆さんもお気をつけてください。
メールまで認証しなくてよかった。