Даже если купили Ledger e стороннего покупателя, необходимо просто вернуть его к заводским настройкам. А потом создать и выписать для себя новый сид. Я еще не слышал чтобы злоумышленники умудрялись устанавливать зловредное программное обеспечение в этот аппаратный кошелек.