关于童超诈骗揭露过程中的一个关于支付宝安全的疑问？

今天一登录知乎，就被童超诈骗这件事惊呆了。大致把答案按顺序看了一下，大致了解过程。在童超本人的回答中，有这样一段话，引起了我的注意：关于诈骗获取的钱财，自然要闻风不动退还给大家，我的那个支付宝请大家不要再修改密码了，我要进去核对账单，一个一个的把钱退还给大家。请大家稍微等待一下。因为该问题中的回答有一千多个，我看了一个小时，只看了50多个回答，知道大家根据各种线索进行了人肉，但是因为答案太多，还没搞清楚童超的回答中，关于这段话中支付宝密码被不断修改的情况。按道理，这个支付宝密码，在童超没有告诉其他人的情况下，应该只有他本人知道，那么修改密码的人，是怎么知道密码并修改的。如果说采用了某些社工技术，那么是不是意味着我们每个人的支付宝账户，都不是安全的？另：这里大家暂且不要讨论人肉及社工技术的法律问题，只探讨一下支付宝的安全问题，毕竟关系到我们很多人的财产安全。本人算得上是一个三无用户，平时只会潜水看问答，点赞、收藏。不是来转移话题或者抱着其他目的。由于我不认识大V，就只邀请一些我关注过，经常在我的主页时间线上的人，可能邀请的人并不是相关领域的专家，请见谅。