一次安卓手机被盗经历记录[存在疑问]

以下是本人的好朋友所经历的事情，为了方便阅读，我以第一人称描述。

3 个月前，我在上海南站准备坐动车回家，在上车前发现手机红米 k30 丢了，于是我没有继续上车回家，而是返回车站报了警。调取了车站监控，发现是一个男人在我排队进站时，从我后面偷走了手机。之后按照常规操作，在派出所做了笔录，留了联系方式。然后登录小米云服务查看，设备一直没上线，于是利用小米的找回功能锁定了手机，清除了数据。然后我就补办了一张手机卡，买了新手机，这事情就以为过去了。

今天突然收到一条小米的短信，说是手机上线了，此时我登录小米账户，发现设备定位在广西，于是我在网页上操作，利用小米云服务的找回功能锁定了手机。

没过一会，有个电话过来，说是他的手机莫名其妙被锁了，于是我得知对方是从拼多多某二手手机店购买了此手机，购买才一周时间，今天发现手机被锁了，于是联系到我，所以他也是个受害者。我又去联系了拼多多客服介入，拼多多说会派专员和我联系，之后我又通知了警察，警察说因为疫情，所以让我等民警通知。

现在在等通知阶段。但是有几个问题我还没搞懂：

1. 如果手机被刷机了，那手机卖出后，手机应该不会继续登录着我的小米账户，这样我也就收不到今天的上线的通知。
2. 如果手机没有被刷机，那对方是怎么解锁我的手机的？并且为啥不重置设备呢？