币圈界报道：

硬件钱包遭恶意植入：跨境供应链攻击引发维权风暴

近期，新加坡警方正式通报多起硬件钱包被植入恶意组件的案件，涉及设备在交付前已被篡改，导致用户私钥与助记词遭远程窃取。尽管制造商已介入调查，但此类供应链攻击难以通过常规软件检测手段识别。更关键的是，即使设备仍在保修期内，用户仍无法获得因资产被盗产生的经济损失赔偿。

新加坡警方发布初步调查通报：两起案件致超270万美元损失

新加坡警察部队于10月28日发布警示公告，确认自2026年9月10日起，已有至少两起涉及篡改硬件钱包的事件被报告，累计损失约350万新加坡元（约合270万美元）。调查显示，问题设备出自本地零售渠道，内部嵌入的非法组件可在用户输入恢复短语时实时捕获信息，使攻击者得以完全控制钱包资产。

警方强调该结论为“初步调查结果”，尚未构成最终裁决，且未涵盖欧洲市场受影响范围。目前正与制造商协同审查受影响型号，调查仍在持续推进中。

执法机构建议：立即隔离设备并转移资产

针对潜在受害用户，警方提出三项核心建议：停止在可疑设备上输入任何敏感信息；禁止使用该设备进行交易；并通过官方渠道联系制造商。若怀疑助记词或私钥已泄露，应立即启用全新可信设备，将剩余资产迁移至新生成的密钥对中。

所有权威机构一致警告：绝不可向任何人透露助记词，包括自称是厂商、交易所或执法部门的人员。任何形式的共享都将直接导致资产永久丧失。

物理层面的隐蔽威胁：篡改发生在制造后、销售前

正常硬件钱包的设计原则是确保私钥始终保留在设备内部，不与外部系统交互。然而，此次发现的恶意组件位于真实芯片之间，能够读取用户输入内容或屏幕显示信息。其部署时间点处于生产完成至终端销售之间的供应链环节，因此无法通过固件更新修复。

重置设备无效，因为新生成的密钥依然在不可信的硬件环境中创建。历史案例显示，类似攻击曾出现在东南亚转售商手中，模式高度一致。故警方明确建议更换整机，而非尝试“清理”旧设备。

制造商提供的真实性验证应用也无法识别此类附加组件。该工具仅检查主安全芯片是否响应，而即便外部恶意模块存在，芯片仍能正常回应，导致绿色勾号无法作为无害证明。当前最有效的判断依据仍是包装完整性与外壳外观。

德国民法典第434条：被篡改设备属客观缺陷

根据《德国民法典》第434条，产品必须满足主观、客观及安装三重标准才被视为合格。其中，“客观要求”指商品具备同类产品的通常质量，并适合其预期用途。而存储私钥的核心功能正是安全保管，一旦设备具备窃密能力，则明显违背其基本用途。

无论零售商是否知情，此类设备均构成材料缺陷。德国销售法下的保修机制不以卖方过错为前提，只关注交付时的状态是否符合规范。因此，只要设备在移交时即含缺陷，买方即可依法主张权利。

四种维权路径：更换、退款、降价或损害赔偿

依据第437条，消费者可选择以下任一方式维权：

替代履行（更换）：要求交付无缺陷设备，费用由卖家承担，包括运输与人工成本，无需自行支付退货运费。

解除合同：退回设备并收回全部购款。通常需先给予对方合理期限完成修复；若修复不可行或不合理，则可跳过此步骤。

降价：保留设备但减少付款金额。但在安全性已失效的情况下，此选项几乎无实际意义。

损害赔偿：需证明卖方存在故意或过失。该路径难度最高，且在本情境下极少适用。

责任主体明确：索赔对象为零售商而非制造商

保修请求应向购买合同的相对方提出，即零售商或电商平台。制造商虽可能提供自愿补偿服务，但不能据此产生法定索赔权。因此，维权行动应直接针对销售方。

两年诉讼时效与一年举证倒置规则

根据第438条，动产缺陷索赔有效期为交付后两年。起算点为收据日期，而非发现缺陷的时间。此外，第477条规定，在一年内出现缺陷时，推定其在交付时已存在。此时由零售商承担反证责任，无需用户证明篡改发生时间。

超过一年后，举证责任逆转，用户需自行证明组件是在何时被植入。若卖方明知缺陷却故意隐瞒，则适用普通诉讼时效，但此类情形极为罕见。

加密资产损失难获赔偿：法律框架存在重大缺口

尽管可要求更换设备或退还价款，但无法就被盗的加密货币价值主张赔偿。根据第437条第3款，损害赔偿须以卖方存在过错为前提。一家在合理注意义务下无法察觉篡改的零售商，通常不构成过失。

这意味着用户可能拿回79至149欧元的设备费用，但无法追偿数万元甚至数十万元的数字资产损失。税务处理亦独立于此，需另行咨询专业机构。

《产品责任法》不覆盖纯经济损失

德国《产品责任法》仅适用于人身伤害、健康损害或第三方物品损坏。被盗加密资产属于“纯经济损失”，不在其保护范围内。该法律旨在弥补身体创伤或实体损毁，而非空钱包余额。

因此，欲追究制造商责任，必须另寻法律路径，例如证明其违反了合同义务，而非仅依赖产品缺陷本身。

MediaMarkt与Saturn暂停销售：德国市场即时反应

10月中旬，德国大型零售商MediaMarktSaturn宣布全面下架相关品牌硬件钱包，原因是一位客户在两家不同门店购买的设备中均发现额外电子元件。尽管该发现尚未独立验证，公司称此举为预防性措施。

制造商表示，目前尚未收到来自德国的财务损失报告，但已要求亚洲七个市场的分销商暂时停售。恢复销售时间仍未公布。

对于持有未使用设备的用户，建议原封不动退货；若设备已在使用中，务必保留收据，以便后续主张两年期保修权利。

刑事报案与证据保全：双重路径并行

除民事索赔外，还可通过刑事途径追究匿名攻击者的责任。在德国，未经授权访问他人钱包并转移资产构成计算机诈骗与数据间谍罪。受害者可前往任意警察局提交投诉，或通过各州在线平台申报。

关键证据清单：记录在案至关重要

刑事举报与民事索赔均依赖相同证据链，包括：带有购买日期与门店信息的收据、原始密封包装、打开外壳的照片、钱包地址、资金流出标识符及其时间戳。一旦设备被重置或包装被丢弃，这些材料将无法重建。

需特别说明：此类跨境犯罪结案率较低，投诉不能替代对零售商的索赔，但可作为保险公司评估损失或未来司法程序的重要依据。

行动优先级：转移资产、留存证据、启动维权

若怀疑设备受污染，应首先使用另一台可信设备将剩余资产转移至新钱包，避免进一步风险。推荐通过持牌交易所账户过渡，具体可参考具备MiCA认证的德国合规平台列表。

其次，完整保存收据、包装与照片等原始材料，并以书面形式向零售商提出更换或退款申请，设定明确截止日期。如需临时托管，可参阅软件钱包功能对比表了解可用方案。

最后，未来采购应转向制造商直售或其授权合作伙伴渠道，避免在公开市场购买。型号差异详见硬件钱包横向评测。