Não foi isso não.
O sistema de recover da ledger é muito ruim, mas isso não causou a perda dos fundos.
O usuário diz que não sabe o que aconteceu, e isso provavelmente é verdade. Mas isso não quer dizer que ele não tem culpa.
O mais provável é que ele tenha guardado a sua seed em algum local inadequado. Ou a namorada viu a seed, ou a empregada doméstica, ou o pedreiro que foi fazer uma reforma na sua casa. Ou então ele botou no google drive, etc.
Não dá pra saber, e isso não é culpa da ledger.
Se a ledger fosse insegura, bilhões seriam drenados. Ou pelo menos ele pegaria uma carteira maior (ou varias carteiras), pra ele pergar uns 100 BTC pra ele realmente aposentar e não se preocupar mais com isso.
É, sem contar que seria burrice se eles fizessem isso, pois varreria o nome deles no mercado e nunca mais poderia tentar algo novo.
O usuário pode também ter vazado a seed ao importar em uma carteira phishing, seja baixando de fonte não-oficial ou mesmo ter inserido a frase de recuperação em um site phishing se passando pela Ledger. Já ví muito.
Ele está em fase de negação, nunca vai admitir que errou no momento ou mesmo nem lembra.
Não ter usado passphrase também foi um erro, é sempre recomendado o uso de passphrase, e como eu falei, sempre tenha uma wallet só pra bitcoin e outras pras shitcoins, pode até separar em diferentes passphrases.