Nasıl çalındığına göre değişir. Eğer XSS ise karşı tarafın (hesabına girenin) pek bir şey yapabileceğini düşünmüyorum; sadece hesabını tek seferliğine token bitene kadar kullanabilir, mesaj falan atabilir. Çok önemli bir hesap değilse şifreni değiştirmene bile gerek yok. Ama eğer e-mail ve şifreni kullanarak girdiyse, direkt şifreni değiştir ve iki faktörlü doğrulama kullan (e-posta ya da telefon numarası). Discordun pek yapısına hakim değilim ama bu iş genel olarak böyle.