Die vertrauenswürdigen Geräte können auf der Seite der Apple ID verwaltet werden. Dort mit seine Apple ID einloggen und das iPad als vertrauenswürdiges Gerät eintragen, mit Mail Adresse, sonst kommt ja der Code nicht an.
Und das alte iPhone aus dieser Liste löschen.
Über "Find my iPhone" danach das alte iPhone sperren, wenn nicht schon gemacht.