币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞

新加坡警察部队于10月28日发布通告，确认至少两起案件中，零售渠道出售的硬件钱包被植入可窃取助记词或私钥的恶意硬件组件，总损失约350万新元（约合270万美元）。该行为发生在制造后、销售前的供应链环节，导致设备在物理层面失去可信度，即便重置也无法恢复安全性。

执法机构对受影响用户的紧急行动指引

警方明确建议：停止在可疑设备中输入任何恢复短语，禁止进行交易操作；立即通过官方渠道联系制造商，并将资产转移至使用全新生成助记词的可信设备中。同时强调，无论对方自称是平台客服、交易所人员或执法人员，均不得透露助记词信息。

实体组件破坏信任：软件验证无法识别事后添加物

此类攻击的核心在于物理层篡改——额外芯片嵌入设备内部，可在用户输入时截取数据。由于其位于真实安全芯片旁，制造商应用程序的“真实性检测”仍会显示正常响应，因此绿色勾号无法证明设备洁净。唯一可靠的方式是检查外壳完整性，而这一动作并非普通用户常规操作。

德国法律框架下的缺陷认定标准

根据《德国民法典》第434条，若商品不符合通常用途或具备同类产品的常规质量，则视为存在材料缺陷。含有窃密功能的硬件钱包显然违背了其核心功能——安全存储私钥，因此即使零售商不知情，也构成客观缺陷。购买者无需证明卖方有过错即可主张权利。

四种救济途径：更换、退款、降价与损害赔偿

依据第437条，买方可要求更换无缺陷设备、解除合同并退还全款、降低支付金额，或请求损害赔偿。其中，更换最为可行；解除合同需先给予修复期限；降价不适用于功能完全丧失的情况；而损害赔偿则要求卖方存在故意或过失，通常难以成立。

责任主体为零售商而非制造商

保修索赔对象应为直接交易对手方，即销售商或电商平台。制造商虽可自愿提供支持，但不能据此产生法定索赔权。这意味着维权必须指向实际购货渠道，而非生产厂商。

两年诉讼时效与一年举证倒置机制

动产缺陷索赔自交付日起两年内有效。若在一年内发现缺陷，法律推定该问题在移交时已存在，由零售商承担反证责任。超过一年后，举证难度显著上升，因需证明组件安装的具体时间点。

加密资产损失不在赔偿范围内

尽管可追索设备价格或更换费用，但因丢失的加密货币属于纯经济损失，且未造成人身伤害或实物损坏，无法适用《产品责任法》。该法仅覆盖身体伤害、死亡或第三方物品损害，故无法为数字资产价值索赔提供法律依据。

媒体巨头暂停销售引发市场震荡

MediaMarktSaturn在10月中旬宣布全面下架相关品牌产品，源于两名顾客在不同门店发现异常电子元件。尽管尚未独立证实，但此举被视为预防性措施。制造商已要求亚洲七个市场的分销商暂时停售，德国市场恢复日期待定。

刑事报案与证据保全同步推进

针对非法访问他人钱包的行为，德国法律视同计算机诈骗与数据间谍活动。受害者可在任意警察局提交投诉，或通过各州在线平台申报。案件结案率较低，但记录投诉有助于后续保险理赔或司法程序中的损失认定。

关键证据链构建要点

为确保索赔与刑事举报的有效性，必须保留原始收据、带日期和门店信息的包装、外壳开启前后的照片、钱包地址及资金流出的时间戳。一旦丢弃设备或重新设置，相关证据将不可逆地消失。

优先行动顺序：转移资产与留存证据

若怀疑设备已被篡改，首要任务是用另一台可信设备将剩余资产转移至新生成助记词的钱包中。推荐使用持有MiCA许可证的受监管交易所作为过渡工具。随后，完整保存所有原始资料，并以书面形式向零售商提出更换或退款申请，设定合理截止期限。