Здравая степень паранойи порой полезна. Тут периодически такие темы поднимаются, но лишь в ключе теоретических рассуждений о возможной модели угроз. На практике, на сколько я помню, ещё не было случаев получения аппаратников с изменённой прошивкой, либо с каким-то изменённым железом.
Там в любом случае интерфейс на видео заснят сотни раз, есть возможность сброса данных и проверки подлинности (genuine check).
Нашёл кстати специальную страничку на сайте леджера, где описаны самые популярные атаки на их клиентов, так вот там в основном социальная инженерия, либо фишинг.
https://www.ledger.com/phishing-campaigns-status

Я у sunscrypt кстати тоже аппаратник покупал, заморочился и поискал промокод для дополнительной скидки. Промокод "posthuman" всё ещё работает, на Ledger Nano X например даёт скидку почти в 900 рублей.