Ich meine, wenn die Ledger Seite irgendwie gehackt wird und ein mit Malware versehenes Update, wird in den Release Kanal geschoben, wie kann man sich dann/dagegen noch schützen?
Nehmt mit meine Zweifel bitte

Also bei In-App-Updates würde ich mir ehrlich gesagt keine Sorgen machen.
Aber auf der anderen Seite kann man nie vorsichtig genug sein.
Daher würde ich folgendes Vorgehen empfehlen:
1) Nicht an Tag 1 updaten sondern etwas abwarten und die Reaktionen im Netz befolgen.
2) Offizielle Updateseite:
https://support.ledger.com/hc/en-us/articles/360020773319-Was-ist-neu-in-Ledger-Live-?docs=true checken ob es ein tatsächliches
legit Update ist inkl. allen Infos.