你的email 的passwd 和ibond 账号的passwd 是不是一样？

即使是不同passwd, 进入你email 后，

也许可以更改ibond passwd (用forget passwd 做 password reset). 因为他可以收到Otp. 做完这些他Delete 所有email 你一点都看不出来了。

Treasury 用email做验证是很不安全的。Redemption 应该做email &mobile 双重验证.