Как раз способы взлома уже находились неоднократно, вот два примера: установка бэкдора и подмена части устройства. Ключевым является то, что пока все известные варианты взлома такого аппаратного кошелька требуют физического с ним контакта. Также, в принципе, есть определённое количество отзывов о взломе этих кошельков, только чаще всего это, вероятно, происходит либо по невнимательности (использование той же сид-фразы, что была использована предыдущим владельцем), либо недостаточно достоверно выглядит. Но решает, конечно, каждый сам.