Как утверждает автор, то мыло было создано специально для покупки аппаратчика 6 месяцев назад и более ни для чего этот адрес не использовался.
Вечная история, которая никогда не закончится, не удивлюсь если сами компании делают такие базы данных, а так же не стоит исключать добросовестных сотрудников, которые хотят подзаработать и имеют доступ к такой информации. Trezor кстати отреагировал хорошо, они напомнили, что никогда не запрашивают код во становления, пин или сид-фразу, но толку с того если кто то менее внимательный попадется на эту разводку...
С трезором еще так, расчет на невнимательность пользователя, а с каким то леджером могут придумать какой то прикол с сид-фразой, когда взломают часть фразы и пришлют пользователю как подтверждение, чтобы дописал недостающее. )