Puoi semplicemente scrivere che l'account è già stato attivato e quindi il controllo devi farlo sia sull'hash sia sul campo email_verificato.