Был слушок, что леджер смог взломать один школьник, с которым потом связались разработчики, дабы устранить найденную уязвимость. Правда, у школьника был физический контакт с кошельком, так что пока про онлайн безопасность ничего плохого сказать не могу.
Все верно. В прошивке 1.4 пофиксили. Школьник - Saleem Rashid, до этого он и Trezor сломал ).