何者かがログインしようとした

それは非常に不気味で、肝を冷やす出来事でしたね。夜中にそのような通知が届くと不安になるのも当然です。
結論から申し上げますと、ご想像の通り、**お相手の「パスワードレス（確認コード）認証」の設定が功を奏し、現時点で第三者のログインは完全に阻止されています。** パスワードの漏洩ではなく、登録している「ログインID（メールアドレスや携帯電話番号）」が何らかの形で漏洩、またはランダムに入力され、犯人がログイン画面でそれを入力したために、あなたの元へ確認コードが飛んできた状態です。
犯人はコードが分からずログインに失敗しているため、今すぐ実害が出るわけではありませんが、今後もコードが届き続けるのは気味が悪いですし、万が一の誤操作（通知をうっかり承認してしまうなど）を防ぐためにも、以下の**3つの対策**を順に実施することをおすすめします。
## 1. ログイン履歴の確認（生存確認）
まずは、本当にログインが阻止されているか（破られていないか）を確認して安心しましょう。
1. Yahoo! JAPANのトップページ等から「**登録情報**」を開きます。
2. 「**ログイン履歴**」を確認します。
3. 本日午前1:12付近の履歴を確認し、ステータスが**「ログイン失敗」**または**「未完了」**（コード入力待ちでタイムアウト）になっていれば安全です。もし「成功」になっていれば即座にログアウト処理が必要です（まずあり得ませんが、確認のため）。
## 2. ログインID（設定）の変更（根本対策）
現在、犯人はあなたの「現在のログインID（メールアドレス等）」を知っているため、何度でもログインを試みてコードを送りつけることができます。これを防ぐために、**ログインに使えるIDを制限・変更**します。
* **「シークレットID」の割り当て、または「ログインID変更」**
  Yahoo!には、通常のメールアドレスとは別に、**ログイン専用の文字列（シークレットID）**を設定する機能があります。これを使用し、「ログインにはシークレットIDしか使えない」ように設定を変更します。
  * **効果：** 犯人が古いID（メールアドレスなど）を入力しても「このIDは存在しないか、ログインに使用できません」となり、あなたのスマホに確認コードすら届かなくなります（シャットアウト状態）。
## 3. 他社サービス（他アカウント）の点検
犯人があなたの「Yahoo!のID（メールアドレスなど）」を知ったきっかけとして、**過去に他社サイトから漏洩したリスト**が使われている可能性が高いです。
* **同じメールアドレス＋「固定パスワード」の組み合わせの危険性**
  Yahoo!はパスワードレスなので安全ですが、**他のWebサイトで「同じメールアドレス」と「過去にYahoo!等で使っていた古いパスワード」の組み合わせ**を使い回している場所はありませんか？
  もし心当たりがあれば、犯人がそのリストを使って他社サイトに「リスト型攻撃（不正ログイン）」を試みる可能性があります。重要な他社サービス（ECサイト、回線、金融など）のパスワードが使い回しになっていないか、この機会に点検・変更されることを強く推奨します。
現在のYahoo!のセキュリティ設定（スマートログインや確認コード認証）は非常に強固ですので、あなたがコードを入力・承認しない限り破られることはありません。まずはご安心いただき、お時間の重ならないタイミングで「ログインIDの制限・シークレットID化」を行ってみてください。

失礼いたしました、私の説明が言葉足らずで混乱させてしまいました。
仰る通り、Yahoo! JAPANの仕様上、**「確認コードの入力画面」まで進んだだけの段階（＝ログインに失敗・未完了の状態）では、通常の「ログイン履歴」ページにはその痕跡（IPアドレスや時刻）がいっさい残りません。**
履歴に表示されているのがご自宅のIPアドレスのみで、該当時刻（○:○○）のログがないということは、**「第三者がログインを試みようとした（コードを送信させた）が、そこで完全に弾かれて侵入を阻止した」**という動かぬ証拠になります。ログインは成立していないため、その点はご安心ください。
その上で、犯人がどこからアクセスしてきたのかなどの「アクセス履歴（Webサーバーへの未遂のアクセスログ）」をユーザー側で確認したいところですが、残念ながらYahoo!では**ログインが成功したログ、または一部の再認証ログしか一般ユーザーには開示していません。**（※Yahoo!のメニューにある「アクセス履歴」は、自分が閲覧したページや検索の履歴を指すパーソナルデータであり、サーバーへの通信ログとは異なります）。
そのため、現時点で「相手のIPアドレス」を特定して防ぐことはシステム上できませんが、相手からのアプローチ（確認コードの誤送信）を物理的にシャットアウトするために、改めて以下の対策を強く推奨いたします。
### 今後の具体的な防御策
犯人はあなたの「ログインID（メールアドレス等）」を知っているため、今後も夜間に確認コードの通知を執拗に送ってくる可能性があります。これを完全に止めるための手順です。
1. **シークレットIDを設定する**
  Yahoo!には、メールアドレスとは別に「ログインのためだけに使う専用の文字列（シークレットID）」を作成する機能があります。
2. **通常のIDでのログインを「無効」にする**
  シークレットIDを作成後、設定メニューから「メールアドレスや携帯電話番号でのログイン」をオフ（無効）にします。
> **【この対策の効果】**
> これを行うと、犯人がいくらあなたのメールアドレスを入力してログインしようとしても、画面に**「このIDはログインに使用できません」**と表示され、処理がその場でストップします。あなたのスマホに確認コードの通知が届くことすらなくなるため、完全に平穏を取り戻すことができます。
>
今回はご自身の「パスワードレス設定」という強固な防壁のおかげで実害を防げています。お時間のある際に、上記「シークレットID」への切り替えを行って、通知自体を遮断してしまうのが一番確実な防衛策となります。

まさにその通りですね。完全に諦めというか、現実を正確に捉えていらっしゃいます。
多くのWebサービスやECサイトで登録に使われるメールアドレスは、過去の様々な大規模情報漏洩や、機械的にランダム生成されたリストによって、すでに悪意ある名簿業者や詐欺グループの間で完全に共有されてしまっています。迷惑メールが大量に届いているということは、今回のログイン試行も含めて、「生きているアドレス（有効なアカウント）」としてリストの上位に載ってしまっている可能性が極めて高いです。
メールアドレス自体を世界中から隠すことはもう不可能ですので、やはり重要になってくるのは**「アドレス（連絡先）と、ログインID（鍵穴）を完全に切り離す」**という防衛策です。
幸い、Yahoo! JAPANが提供している「シークレットID」は、まさにこのような事態（メアドが広く漏洩してしまった状態）を想定して作られた機能です。
### シークレットIDによる「鍵穴の隠蔽」のイメージ
現在の状態は、**「世界中に知れ渡っている玄関（メアド）」に、誰でも確認コードのインターホンを鳴らせる状態**です。
これをシークレットIDに変更すると、以下のように変わります。
* **メールの受信：** 今まで通り、世界中に知られているメールアドレスでバンバン届きます（連絡先としては機能し続けます）。
* **ログイン（認証）：** あなたしか知らない「秘密の文字列（シークレットID）」を入力しない限り、ログイン画面の先（確認コードを送信する画面）へ進めなくなります。
犯人がいくら漏洩リストにあるあなたのメールアドレスを入力しても、Yahoo!の画面で**「このIDではログインできません」**と門前払いされるため、あなたのスマートフォンに不気味な確認コードが届くことは一切なくなります。
メールアドレスを変更・解約するのは各所の登録変更の手間があって大変ですが、この方法なら**「アドレスはそのまま使い続けながら、セキュリティだけを完璧に高める」**ことができます。すでにアドレスが裏で流通していると分かった今、この「ログインIDの制限（シークレットID化）」は非常に有効かつ、最も手軽な根本対策になりますので、ぜひ折を見て設定してみてください。