Eu cheguei até a postar num post lá da gringa: https://bitcointalk.org/index.php?topic=5542957.msg65377123#msg65377123

Onde eu falei que mais uma vez é a Ledger 
Se alguém simplesmente seguir o princípio de nunca, jamais colocar a seed em algum lugar que esteja pedindo, já vai estar seguro

O grande problema que eu acho de invadirem uma conta, podendo ser do Discord, do X ou mesmo do site oficial, é que podem colocar um link falso para baixar uma carteira falsa e aí enganar alguém
E olha que não é tão simples distinguir alguns caracteres que podem fazer confusão

Por exemplo o ledger.com podem trocar para a letra I (i) ao invés do L (ele)
É só um exemplo, geralmente as cias compram todos os domínios possíveis, mas ainda assim tem brechas