Usuário não consegue fazer login com autenticação de 2 fatores. Diz "cada código só pode ser usado uma vez"

O usuário estava conectado com autenticação de dois fatores anteriormente. De repente, o login foi negado (após conectar de outro dispositivo). Ao tentar resolver isso, eu, como administrador, excluí a conta antiga dele (era nova, sem respostas ainda, então não nos importamos), mas o problema se repete quando ele tentou criar uma nova conta:


O usuário excluiu a conta do aplicativo Google Authenticator e reescaneou o novo código QR. Isso não ajudou.
Qual “código” está sendo usado novamente?

Versão do Discourse: 9da9b2e1

Procurando pistas para esta mensagem de erro:

Aconteceu comigo também ao criar uma nova conta no Fórum da Comunidade Unix Linux. Acho que a autenticação de dois fatores (2-Auth) lá está com defeito e não é suportada.