卖方可能在出售前就绑定了自己的双重验证（2FA）设备或备份码，即使买方更改了密码，卖方仍可能保留访问权限。