В группе ВК у одной тетеньки (она не шарит в крипте от слова совсем) оказалась такая же проблема как и у меня. За считанные часы (она говорит меньше часа прошло) после создания аккаунта кто-то взломал аккаунт и привязал на себя 2FA. Без уведомлений об авторизации вообще (ТЕМ БОЛЕЕ С ДРУГОГО IP!) и без подтверждения привязки 2FA.

Какой-то странный подход к безопасности пользователей