На мой взгляд возможная уязвимость аппаратного кошелька -  это ПО для взаимодействия с кошельком. Команды BitcoinCore и Trezor, Ledger и др. не взаимодействуют друг с другом для возможности синхронизации аппаратных кошельков с полными нодами сети.