مهندسان کیف پول های سخت افزاری را به گونه ای طراحی کردند که از بهترین امنیت ممکن برخوردار باشند و در واقع تقریباً تمام کیف پول های سخت افزاری در صورتی امن هستند که مردم از آن ها به شیوه صحیح استفاده کنند. با این حال، بسیاری از مهندسان یک نقطه حمله را کنار گذاشته‌اند، و جای تعجب نیست زیرا این نقطه حتی قبل از اینکه کاربر بتواند از محصول خود استفاده کند، رخ می‌دهد.

قبل از اینکه کیف پول سخت افزاری به دست شما برسد، ممکن است افراد زیادی قبل از شما آن را مدیریت کرده باشند. این افراد می توانند شامل شرکت حمل و نقل، خرده فروش، شخص حمل و نقل و بسیاری دیگر باشند. اگر هر یک از آنها هکر باشد، می‌تواند کیف پول سخت‌افزاری را اصلاح کند، چند بدافزار نصب کند، آن‌ها را دوباره کنار هم بگذارد و برای شما ارسال کند. این بدافزار یا اصلاح یک هدف دارد: سرقت رمز ارزی که شما را در کیف پول سخت افزاری جدید خود ایمن کنید.

حمله زنجیره تامین می تواند برای بسیاری از کیف پول های سخت افزاری، حتی محبوب ترین Ledger X اتفاق بیفتد. مطالعه صرافی Kraken نشان می دهد که حتی Ledger X شناخته شده را می توان قبل از اینکه به دست مشتری برسد، چه سخت افزاری و چه نرم افزاری، در یک حمله زنجیره تامین تغییر داد.