Seseorang membeli Trezor Model T di marketplace. Semua berfungsi normal, hanya ada part yang sudah diganti. Memungkinkan supply chain attack. Dari kasus ini kita mesti Selalu beli hardware wallet dari pabriknya!
Menurut saya, untuk membeli hardware wallet tidak mesti "selalu" harus beli langsung dari pabriknya; Intinya kalaupun mau membeli dari reseller atau semisal di marketplace lokal, cari pedagang yang memang benar-benar sudah mempunyai reputasi bagus, dan cek keasliannya ketika pesanan hardware wallet tiba.
Saya sendiri membeli hardware wallet melalui marketplace di Indonesia; atau kalau misalkan memang "paranoid banget" ya tidak ada salahnya membeli langsung dari produsennya atau minimalnya dari official store yang resmi tercantum di website produsen hardware wallet tersebut.