币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞

新加坡警方通报称，自2026年9月起，已有至少两起案件涉及被恶意改装的硬件钱包，总损失达350万新元（约270万美元）。这些设备在出厂后、销售前的流通环节中被植入隐蔽组件，可实时捕获用户输入的助记词或私钥，使攻击者在无感知情况下转移资产。

设备缺陷认定标准：德国法律明确责任起点

根据《德国民法典》第434条，若商品在交付时不符合通常用途或应有质量，则视为存在材料缺陷。由于硬件钱包的核心功能是安全存储密钥，任何能读取恢复短语的附加组件均使其丧失基本效用，构成客观缺陷。无论零售商是否知情，该设备均属不合格品。

四种救济途径：更换、退款、降价与赔偿的适用条件

依据第437条，消费者可主张后续履行（更换或修复）、解除合同（全额退款）、降价支付部分款项，或要求损害赔偿。其中，更换为最可行选项；解除合同需先设定补救期限；降价不适用于功能性完全失效的设备；而损害赔偿则要求证明卖方存在过错，通常难以成立。

责任主体并非制造商，而是直接交易方

保修权针对的是购买合同的相对方——即零售商或电商平台。制造商虽可能提供自愿支持，但其行为不产生法定索赔基础。因此，所有维权行动应以销售记录为据，直接向卖家提出诉求。

诉讼时效与举证规则：一年内推定缺陷存在

根据第438条，动产缺陷索赔须在交付后两年内提出。特别值得注意的是，第477条规定，在购买后一年内发现缺陷，推定其于交付时已存在，由商家承担反证责任。超过一年后，举证难度大幅上升，需证明组件是在分销过程中被植入。

无法追偿加密资产损失：纯经济损失不在赔偿范围

尽管可要求退还设备费用或更换新品，但因被盗币属于“纯经济损失”，不满足《产品责任法》第1(1)条所规定的身体伤害、死亡或实物损坏要件，故无法向制造商索赔。此机制导致维权结果严重不对称。

MediaMarkt与Saturn紧急下架涉事产品

德国零售商MediaMarktSaturn在10月中旬暂停销售相关型号，起因是一位客户在两家分店购买的设备中发现额外电子元件。尽管尚未独立验证，但此举被视为预防性措施。目前制造商已要求亚洲七国市场暂停供货，德国恢复时间待定。

刑事报案与证据保全：双重路径并行推进

针对非法访问他人钱包的行为，德国法律视同计算机诈骗与数据间谍活动，可向任意警察局提交投诉。关键证据包括收据、原始包装（含密封痕迹）、拆机照片、资金流出记录及时间戳。一旦销毁，将无法重建。

操作优先级：转移资产、固定证据、发起索赔

若怀疑设备已被篡改，首要任务是使用可信设备将资产转移至新生成助记词的钱包中。其次，保留所有原始材料，并通过书面形式向零售商提出更换或退款请求，设定合理期限。建议未来从制造商官网或授权渠道采购，避免公开市场风险。