币圈界报道：

硬件钱包供应链安全危机：从新加坡通报到德国法律应对

新加坡警方首次正式确认，部分零售渠道出售的硬件钱包中存在可窃取助记词或私钥的恶意硬件组件。此类攻击发生在制造后、销售前的供应链环节，导致用户资产面临不可逆风险。尽管设备外观完好，但其核心安全承诺已被破坏。

新加坡执法机构披露篡改实情与调查进展

新加坡警察部队于10月28日发布通告，指出自2026年9月起，已记录至少两起相关案件，总损失约350万新元（约合270万美元）。初步调查显示，问题设备来自本地零售点，内部嵌入了可捕获用户密钥信息的隐蔽模块。该装置在用户输入恢复短语时实时截取数据，使第三方能远程操控钱包资产。

警方强调，当前结论仅为初步调查结果，尚未对责任方作出最终裁定。同时，通报未涵盖欧洲市场受影响范围，但警示所有持有同类设备的用户应立即停止使用并评估风险。

执法建议：立即隔离设备并转移资产

针对潜在受害者的应急措施包括：停止在可疑设备上输入任何敏感信息；禁止执行交易操作；通过官方渠道联系制造商；若怀疑密钥泄露，必须使用全新可信设备将资金迁移至新生成助记词的钱包中。

权威机构重申，无论对方身份为何，均不得向任何人透露助记词——即便是自称是交易所、执法部门或厂商代表者亦然。这一原则是防范社会工程攻击的核心防线。

恶意组件的技术特征与检测盲区

硬件钱包的设计初衷是实现“密钥永不离身”，即私钥始终保留在物理设备内部。然而，本次事件中的额外组件被隐藏于原厂元件之间，可在输入或显示阶段读取内容，从而绕过所有软件级安全机制。

由于篡改发生在出厂之后、交付之前，因此重置设备无法清除隐患。即使重新生成助记词，也等于在不可信的硬件环境中完成操作。此前类似案例均指向东南亚转售商环节的供应链渗透，印证了此模式的普遍性。

制造商官方应用提供的“真实性验证”功能也无法识别此类附加组件。该测试仅确认主安全芯片是否响应，而外部组件的存在不会影响其正常运作。因此，绿色勾号并不代表设备无害，真正的判断依据应为包装完整性与外壳状态。

德国民法典第434条：缺陷商品的客观标准确立

根据《德国民法典》第434条，若商品在交付时不符合通常用途或不具备同类产品应有的质量，则构成材料缺陷。含有窃密组件的钱包显然无法履行其基本功能——安全存储私钥，因此无论零售商是否知情，均属有缺陷产品。

德国法律不以卖方过错为前提，只要物品在移交时状态异常即可触发保修义务。这意味着即便商家尽到了合理审查义务，仍需承担相应责任。

四种救济途径：更换、退款、降价与损害赔偿

依据第437条，消费者可选择以下任一方式维权：

替代履行：要求更换无缺陷设备或修复缺陷。对于本类案件，更换更为可行，因修理无法重建信任。费用由卖方承担，含运输与人工支出。

合同解除：退回设备并收回全部价款。通常需先给予对方补救期限，但在明显不合理或无法修复的情况下可直接主张。

价格减让：保留设备但减少支付金额。鉴于钱包已丧失核心价值，该选项几乎不适用。

损害赔偿：需证明卖方存在故意或过失行为，难度较高，且实践中极少成功。

责任主体：零售商而非制造商

保修索赔对象应为实际交易对手——即您购买设备的商店或电商平台。制造商虽可能提供自愿支持服务，但其不构成合同上的法定赔偿义务。若要追责，须基于其他法律基础，如违反义务或欺诈行为。

诉讼时效与举证倒置规则

根据第438条，动产缺陷索赔权在交付后两年内失效，起算点为收据日期，非发现时间。然而，第477条规定，在一年内出现缺陷的，推定其在交付时已存在。此时举证责任转移至零售商，需自证无瑕疵。

超过一年后，原告需自行证明篡改发生时间，过程复杂且难以完成。只有当卖方明知缺陷却故意隐瞒时，才可适用普通诉讼时效，但此类情形极为罕见。

加密资产损失难以获得补偿

尽管可主张退还设备款项或更换新品，但被盗的比特币等数字资产通常不在赔偿范围内。因《民法典》第437条第3款要求主观过错，而正规销售渠道无法预见供应链层面的恶意植入，故一般不认定为过失。

这意味着用户可能收回几十欧元的设备成本，却无法弥补账户中数万元的资产损失。税务处理方面，此类损失是否可申报另属独立议题。

产品责任法不覆盖纯经济损失

德国《产品责任法》适用于人身伤害、健康损害或非缺陷物的损坏，但不涵盖纯粹的财务损失。被盗加密资产属于典型的“纯经济损害”，不在其保护范畴之内。

因此，即便追究制造商责任，也不能仅凭“设备存在缺陷”提出索赔，而必须证明其违反了特定合同义务或存在侵权行为。

MediaMarkt与Saturn暂停销售引发警觉

10月中旬，德国大型零售商MediaMarktSaturn宣布全面下架涉事品牌硬件钱包，涉及线下门店及自有电商平台。此举源于一位客户报告称，在两家不同分店购得的设备中均发现额外电子元件。

目前该发现尚未经第三方独立验证，公司方面将其定义为预防性措施。制造商已要求亚洲七个市场的分销商暂时停售，并等待进一步调查。恢复销售时间尚未公布。

刑事报案与证据固定流程

除民事索赔外，受害者还可向警方提起刑事控诉。德国法律视非法访问他人钱包并转移资产行为为计算机诈骗与数据间谍活动，可通过任意警察局或州级在线平台提交举报。

重要的是，刑事投诉与民事索赔共享同一套证据链。关键材料包括：带有购买日期与门店信息的收据、原始包装（尤其是密封胶带）、打开外壳后的照片、钱包地址及资金流出的时间戳。

一旦设备被重置或包装被丢弃，这些证据将无法重建。因此，务必在采取行动前完成完整记录。

行动优先级：资产转移与证据留存

首要任务是将剩余资产转移至新设备。推荐使用持牌交易所账户作为临时托管方案，具体可参考具备MiCA认证的德国合规平台清单。

其次，保留所有原始凭证：收据、包装、照片等。随后以书面形式向零售商提出更换或退款请求，并设定合理截止期限。

最后，未来采购应转向制造商官网或其授权合作伙伴，避免在公开市场随意购买。型号对比表可帮助识别各款设备的功能差异与可靠性等级。