Se o Face ID não funciona, o iPhone normalmente aceita o código de desbloqueio como alternativa quando pede confirmação para desativar o Modo Antifurto (Bloqueio de Ativação / Buscar iPhone). Tente desbloquear com o código e então vá em Ajustes > [seu nome] > Buscar > Buscar iPhone e desative (vai pedir a senha do Apple ID, não o Face ID).
Se você não consegue desbloquear o aparelho porque o Face ID falhou e o sistema não oferece o código, entre em icloud.com com seu Apple ID, abra Buscar iPhone, selecione o iPhone XS e escolha Apagar iPhone; depois de apagado, clique em Remover da Conta - isso retira o bloqueio remoto. Se não conseguir por aí, o suporte da Apple pode remover o bloqueio mediante comprovação de propriedade (nota fiscal).