币圈界报道：

跨境供应链攻击：硬件钱包暗藏恶意组件引发全球关注

新加坡警方首次正式披露，部分零售渠道出售的硬件钱包中存在可窃取助记词或私钥的恶意硬件模块。该类攻击发生在制造后、销售前的供应链环节，导致用户在不知情情况下面临资产被盗风险。尽管设备外观正常，但内部嵌入的额外电路可在用户输入恢复短语时实时捕获数据。

执法机构发布初步调查通报：案件涉及金额超270万美元

新加坡警察部队于10月28日发布通告，指出自2026年9月起，已确认至少两起相关案件，总损失约350万新元（约合270万美元）。调查显示，受影响设备来自本地零售点，其内置组件具备远程数据传输能力，可将密钥信息发送至外部服务器。目前调查仍在进行中，制造商已介入审查，但尚未确认具体源头。

执法建议：立即停止使用可疑设备并转移资产

警方建议所有疑似受污染设备持有者立即停止操作，避免在其中输入任何敏感信息。应通过官方渠道联系厂商，并尽快将剩余资产迁移至全新、可信的硬件钱包中。特别提醒：切勿向任何自称是官方人员的人透露助记词，包括交易所、执法机构或制造商代表。

技术核心：实体组件破坏信任链，软件验证无法识别

硬件钱包的核心价值在于将私钥隔离于设备之外，防止其暴露于联网系统。然而，恶意组件位于真实芯片之间，不依赖软件运行，因此常规的安全检查程序（如厂商应用中的认证提示）无法检测其存在。即使重置设备，新生成的助记词仍可能被同一恶意硬件截获。此类攻击属于典型的供应链污染，需物理拆解才能发现。

德国民法典第434条：缺陷产品即构成违约基础

根据《德国民法典》第434条，若商品不符合通常用途或标准质量，则视为存在材料缺陷。一个本应保障密钥安全的钱包若能被用于窃取信息，显然违背了其基本功能。无论零售商是否知情，只要交付时已存在缺陷，即触发法定保修义务，无需证明过失。

四种救济途径：更换、退款、降价或赔偿，但后者受限

依据第437条，买方有权要求修复、更换、解除合同或降低价格。对于被篡改设备，更换是最合理选择；解除合同时可全额退还货款，且退货运费由卖家承担。然而，要求损害赔偿需证明卖方存在故意或过失，而正规销售渠道在合理范围内难以预见此类攻击，故通常不满足条件。

责任主体明确：索赔对象为零售商而非制造商

保修权基于买卖合同关系，因此主张权利的对象是直接交易方——即销售商店或电商平台。制造商虽可提供自愿支持服务，但不能作为合同相对方被追责。若要追究制造商责任，必须另寻法律路径，如证明其违反合同义务或存在疏忽。

两年诉讼时效与一年举证倒置规则详解

根据第438条，动产缺陷索赔须在交付后两年内提出。关键例外在于第477条：若在购买一年内发现缺陷，推定其已在交付时存在，由零售商承担反证责任。超过一年后，原告需自行证明篡改发生时间，难度显著增加。

丢失资产不可索赔：法律框架下的重大局限

尽管可追讨设备费用，但因缺乏过错要件，无法就被盗加密资产获得赔偿。法院普遍认为，普通零售商在未参与篡改的情况下不构成过失，因此对数字资产损失不承担责任。这使得维权结果呈现严重不对称：收回几百欧元的设备款，却无法挽回数万元的资产。

产品责任法不适用纯经济损失

德国《产品责任法》仅覆盖人身伤害、健康损害或第三方物品损坏，不包含纯粹的经济利益损失。被盗加密货币属于无形资产损失，不在该法管辖范围。因此，即便证明设备有缺陷，也无法据此向制造商索赔，除非能另立侵权之诉。

MediaMarkt与Saturn紧急下架：预防性措施启动

德国零售商MediaMarktSaturn在10月中旬暂停销售相关品牌硬件钱包，源于两名客户分别在不同门店发现异常电子元件。尽管尚未独立验证，但此举被视为风险防范举措。制造商已要求亚洲七国市场同步停售，恢复日期待定。建议持有未启用设备者原封退货，避免设置。

刑事报案与证据保全：双重路径并行推进

针对非法访问他人钱包的行为，德国法律视作计算机诈骗和数据间谍活动，可向任意警局提交刑事投诉。在线平台亦支持匿名举报。成功立案有助于后续保险理赔或司法程序，但结案率较低，主要作用在于建立正式记录。

关键证据清单：收据、包装、照片缺一不可

无论是民事索赔还是刑事报案，均依赖原始证据：含日期和门店信息的购买凭证、完整密封包装、打开外壳后的照片、钱包地址及资金流出的时间戳。一旦销毁设备或丢弃包装，证据链即告断裂。因此，务必在采取行动前完成取证。

维权三步走：转移资产、保存证据、正式主张权利

首要任务是使用可信设备将剩余资产转移至新钱包，优先考虑持牌交易所账户，确保符合MiCA监管要求。其次，保留所有原始材料，以书面形式向零售商提出更换或退款请求，并设定合理期限。最后，考虑从制造商或授权合作伙伴处采购下一设备，规避公开市场风险。