币圈界报道：

跨境供应链攻击暴露硬件钱包安全盲区

新加坡警方近日发布通告，确认部分零售渠道销售的硬件钱包中存在恶意硬件组件，可远程捕获用户的助记词或私钥，导致资产被非法转移。此类攻击发生在制造完成后、销售前的供应链环节，且无法通过软件检测手段识别。

执法机构初步调查揭示潜在风险范围

根据新加坡警察部队于10月28日发布的公告，自2026年9月起已发生至少两起相关案件，累计损失约350万新元（约合270万美元）。警方指出，这些设备在交付时即已嵌入异常组件，其行为模式与此前制造商披露的情况一致，目前正与厂商协同开展进一步审查。

受害者应立即采取的三项关键行动

当局建议所有疑似受影响用户立即停止使用该设备，避免输入任何敏感信息，并通过官方渠道联系制造商。若怀疑密钥已泄露，必须借助全新、可信的设备将资产迁移至安全钱包。同时强调：无论对方自称为何种身份，均不得透露助记词。

物理篡改无法通过软件验证，信任需重建

硬件钱包的核心价值在于确保私钥不离开设备。然而，当额外组件被植入真实芯片之间时，这一原则被彻底破坏。此类改动仅能在拆解外壳后发现，且现有制造商验证工具无法识别此类外部附加物——即使应用显示“绿色通过”也无法证明设备清白。

德国民法确立产品缺陷认定标准

依据《德国民法典》第434条，若商品不具备通常用途所需的质量，则构成材料缺陷。含有窃密功能的硬件钱包显然违背了其基本安全目标，即便零售商不知情，仍属有缺陷产品。因此，只要在交付时状态异常，即触发法定保修义务。

四种救济途径明确界定消费者权利

根据第437条，消费者可选择更换设备、要求退款、申请降价或主张损害赔偿。其中，更换是最可行方案；解除合同需先设定履行期限；降价则因功能完全失效而难以适用；损害赔偿则需证明卖方存在故意或过失。

责任主体为直接交易方，非制造商

保修索赔对象是购买合同的相对方——即零售商或电商平台。制造商虽可提供自愿支持，但不产生法定赔偿义务。这意味着维权必须直接针对销售者，而非源头制造商。

两年诉讼时效与一年举证倒置规则

根据第438条，动产缺陷索赔须在交付后两年内提出。更关键的是第477条：若在一年内发现缺陷，推定其存在于交付时，由零售商承担反证责任。超过一年后，举证难度剧增，需自行证明篡改时间点。

加密资产损失不在赔偿范围内

尽管可追偿设备费用，但因资产被盗属于纯经济损失，不满足《德国民法典》第437条第3款对过错的要求。除非能证明零售商明知缺陷仍出售，否则无法获得资金补偿，形成维权成本与收益严重不对称。

产品责任法不适用于数字资产损失

德国《产品责任法》仅覆盖人身伤害、健康损害或第三方物品损坏，不包含纯粹的财务损失。被盗加密货币不属于该范畴，因此无法依此法向制造商追责，必须另寻合同或侵权路径。

大型零售商已启动临时下架措施

MediaMarkt和Saturn在10月中旬宣布暂停销售涉事品牌产品，源于客户报告在不同门店购买的设备中发现额外电子元件。尽管尚未独立证实，但此举被视为预防性举措。目前制造商已要求亚洲七国暂停分销，恢复日期待定。

刑事报案与民事索赔并行推进

在德国，未经授权访问他人钱包并转移资产构成计算机诈骗与数据间谍罪。受害者可在任一警局提交报案，或通过州级在线平台完成。虽然结案率较低，但报案记录对后续保险理赔或司法程序具有重要价值。

关键证据链必须完整保留

无论是刑事投诉还是民事索赔，核心证据包括：带有时间与门店信息的收据、原始密封包装、拆机照片、钱包地址及资金流出的时间戳。一旦丢弃或重置设备，这些证据将永久消失，故务必在操作前完成记录。

从防范到应对：三步走策略保障资产安全

首先，立即迁移资产至全新、未受污染的钱包；其次，保存全部原始凭证并以书面形式向零售商提出更换或退款请求，设定合理期限；最后，未来应优先选择制造商直营或授权渠道购入设备，降低供应链风险。