币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞

新加坡警察部队于10月28日发布通告，证实至少两起涉及被篡改硬件钱包的案件，总损失达350万新元（约合270万美元）。这些设备在出厂后、售出前的分销环节被植入隐蔽硬件模块，可在用户输入恢复短语或查看私钥时实时捕获信息，导致资产被远程转移。

执法机构警示：设备一旦使用即不可信

警方明确建议所有疑似受影响用户立即停止在该设备上操作，避免进一步泄露敏感数据。即便重置设备也无法消除风险，因篡改发生在物理层面，非软件可修复。权威机构强调，任何情况下均不得向第三方透露助记词，包括自称来自制造商、交易所或执法部门的人员。

技术核心：实体组件突破安全边界

正常硬件钱包的设计原则是密钥永不离开设备，而此次事件中的额外电路板嵌入于外壳内部，可在不干扰原系统运行的前提下读取输入内容。由于其安装时间处于制造完成与销售之间，传统验证机制如厂商应用检测无法识别此类附加物。因此，外观检查和原始包装留存成为判断设备状态的关键依据。

德国民法典下的保修权利与责任边界

根据《德国民法典》第434条，若商品不符合通常用途或缺乏同类产品的普遍质量，即构成材料缺陷。含窃密组件的钱包显然违背了“安全存储密钥”的基本功能，无论零售商是否知情，均属有瑕疵物品。买方有权要求更换、退货、降价或赔偿，其中修理无效，必须更换全新设备。

四种救济途径与举证难点

消费者可依第437条主张后续履行、解除合同、降价或损害赔偿。其中，损害赔偿需证明卖方存在故意或过失，而正规渠道销售密封设备且无合理手段察觉篡改者，通常不构成过失，因而难以追偿被盗资产。这导致维权结果呈现明显不对称：设备费用可追回，但数字资产价值无法获得补偿。

诉讼时效与举证倒置规则

根据第438条，动产缺陷索赔期限为交付后两年。若在一年内发现缺陷，则适用第477条推定规则——默认货物在交付时已存在问题，由零售商承担反证责任。超过一年后，举证难度剧增，需提供组件安装时间的充分证据，实际操作中极为困难。

制造商不承担纯经济损失赔偿责任

尽管德国《产品责任法》允许对缺陷产品造成人身伤害或第三方财产损害索赔，但加密资产的丢失属于纯粹经济性损失，不在其覆盖范围之内。因此，仅凭产品存在缺陷不足以起诉制造商，必须另寻义务违反路径，例如合同违约或侵权行为。

大型零售商紧急下架涉事产品

MediaMarktSaturn在10月中旬宣布暂停销售相关型号，源于客户报告在两家分店购买的设备中发现异常电子元件。尽管尚未独立验证，公司称此举为预防性措施。制造商已要求亚洲七国零售商暂时停售，德国市场恢复时间待定。对于未拆封设备，建议直接退回；已启用者仍可凭收据主张权利。

刑事报案与证据保全并行推进

针对非法访问他人钱包的行为，德国法律认定其构成计算机诈骗与数据间谍活动，可向任意警局提交刑事投诉。案件处理依赖完整证据链：包含购买日期与门店信息的收据、原封包装（含密封痕迹）、开箱照片、钱包地址及资金流出记录的时间戳。一旦销毁，证据将永久丧失。

行动优先级：资产转移与维权准备同步进行

首要任务是立即使用可信设备将剩余资产迁移至新生成助记词的钱包中。推荐通过持有MiCA许可证的持牌交易所进行托管过渡。随后，保留所有原始材料，以书面形式向零售商提出更换或退款请求，并设定合理期限。未来应选择制造商直营或授权合作伙伴渠道采购，规避公开市场风险。