Sicherheit Malware/Firmware Frage

Gibt es theoretisch irgendeine Malware, ein Firmware-Update oder eine andere Möglichkeit, die es mir erlaubt, meinen Seed auf einer Website einzugeben, so dass meine Schlüssel von meinem Trezor extrahiert werden können oder eine Transaktion gesendet wird, ohne dass ich sie auf dem Gerät bestätige.

Ich versuche nur zu verstehen, wie sicher diese Dinger sind, wenn man sie zum Beispiel auf einem Computer benutzt, der mit Malware infiziert ist, oder wenn jemand weiß, dass man den Trezor benutzt und es schafft, eine Trezor-spezifische Malware auf den PC zu bringen.

Danke.

ps. Ich bin immer besorgt, die Trezor Suite und insbesondere die Trezor Firmware zu aktualisieren, falls sie nicht echt/schädlich ist.