Лично мне понравился вариант атаки, когда подменяется адрес кошелька, из-за внедрения в по генерации адреса отправки, которое на компе, а не на носителе. Подставляется адрес злоумышленника, и прощай транзакция 
Это да, есть такое дело, как минимум в теории, но на практике не слышал, чтоб такое случалось с кем-нибудь из знакомых криптолюбителей, с кем общался.В любом случае нужно не лениться и всякий раз проверять бегущую строку на леджере (или на трезоре) с адресом получателя, как минимум три первых символа и три последних символа сверять с тем правильным адресом, куда собрался отправлять. И только после этого уже саму физическую кнопочку на аппарате жамкать, подтверждая транзакцию.