pior que isso seria só os dispositivos deles ter um rastreamento via gps pra encontrar onde está a hard wallet com um endereço X e saldo y caso as autoridades solicitarem.
Eles supostamente sabem o seu IP, o que é basicamente a mesma coisa.
É o mesmo de dizer que a Binance sabe o saldo dos seus clientes, ou uma Blockchain.com saber o saldo dos seus clientes.
Se as pessoas usam a carteira SW deles, é normal eles estatisticamente conseguirem ter uma ideia do valor armazenado.
Acredito, que quem não usa o software Ledger Wallet, eles não sabem quanto valor existe armazenado nos seus equipamentos.
A Binance é obrigada a saber meu saldo.. funciona como um banco.
A Ledger saber meu saldo é completamente diferente.. não consigo nem encontrar uma analogia para isso.. é apenas um absurdo.. Quem comprou a carteira diretamente com eles, também tem muitos outros dados (que já vazaram uma vez)
Tem como usar a Ledger sem o software?
Não.
Enfim, está difícil acreditar que essa empresa vá longe.. lançam uma bomba atrás da outra.
Ou, de que forma eles chegaram a esse valor? Imaginem que eles fizeram uma estimativa, que cada carteira vendida vai armazenar 1000$. Então, fazendo as contas a quantas wallets venderam, chegaram a conclusão desse valor. Não sei... estou apenas a imaginar possibilidades.
Sinceramente, neste caso, não vejo que seja algo assim tão grave. Qualquer das formas, entendo as preocupações.
Também prefiro acreditar que essa informação seja apenas estatística. Creio que eles não tenham a informação exata de quanto de saldo cada cliente tenha dentro de uma ledger.
A única coisa que eu tenho medo de uma hardware wallet são essas questões de possíveis exploits mesmo. Mas na verdade eu tenho é preguiça mesmo, tenho uma ganhada há 5 anos que nunca abri.
Não tem como essa informação ser estatística, principalmente pelo modo que foi escrita.
Podem até ter coletado esses saldos 'anonimamente', sem fazer ligação com outros dados dos usuários, mesmo assim é muita invasão.
Acredito que a segurança dessas carteiras já era testada ao infinito por hackers.. mas agora com a informação que você pode ganhar R$ 1 trilhão ao encontrar uma grande falha, o interesse deve aumentar muito.. e isso é péssimo até para quem não tem uma Ledger.. um exploit grave e o mercado cai para 'zero' com tanto pânico, perdas e vendas.
e ai pode perder a hardware a vontade... não precisa guardar seed nem nada. A hora que der problema é só entrar em contato com a ledger e fazer uma verificação de identidade e pronto... Eles recuperam a sua seed que estará armazenada de forma segura na nuvem. 
