币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞

新加坡警察部队于10月28日发布通告，证实部分在本地零售点销售的硬件钱包中存在被恶意改造的物理组件。这些组件可在用户输入恢复短语时实时捕获敏感信息，导致资产被盗。据初步统计，自2026年9月起已发生至少两起案件，总损失达350万新加坡元（约270万美元），调查仍在进行中。

设备被篡改的隐蔽性与技术特征

此类攻击发生在制造完成后、消费者购买前的供应链环节，属于典型的实体层级入侵。篡改部件嵌入在原装芯片之间，仅通过拆解外壳可见，且不触发制造商自带的安全验证机制。即使重置设备也无法消除风险，因新生成的密钥仍存于不可信硬件环境中。

德国法律框架下的消费者救济路径

依据《德国民法典》第434条，若商品不具备通常用途所需的基本安全性，则构成材料缺陷。含窃密组件的钱包显然违背其核心功能，无论零售商是否知情，均需承担相应责任。消费者可主张更换设备、退还价款、降价或要求损害赔偿。

索赔时效与举证责任的关键转折点

根据第438条，动产缺陷索赔须在交付后两年内提出。而第477条规定，在一年内出现缺陷时实行举证责任倒置——即由零售商证明缺陷非交付时存在。一旦超过一年，证明安装时间将极为困难。此外，若能证明卖方故意隐瞒，可适用普通诉讼时效，但此情形罕见。

为何加密资产损失难以追偿

尽管消费者有权要求退款或换货，但针对被盗数字资产的赔偿通常无法成立。因为《德国民法典》第437条第3款要求卖方存在过错（故意或过失），而正规渠道销售密封设备且无合理检测手段的零售商一般不构成过失。因此，资金损失往往无法通过民事索赔弥补。

《产品责任法》不适用于纯经济损失

德国《产品责任法》仅覆盖人身伤害、健康损害或第三方物品损毁。加密资产的丢失属于纯粹经济性损失，不在该法保护范围内。要对制造商追责，必须另寻依据，如违反合同义务或侵权行为，而非仅凭产品缺陷本身。

主流零售商已采取预防措施

MediaMarkt Saturn在10月中旬宣布暂停销售相关型号，源于客户报告在两家分店发现异常电子元件。尽管尚未独立验证，但此举被视为风险控制举措。目前制造商已要求亚洲七个市场暂停出货，德国恢复销售时间仍未公布。

刑事报案与证据保全的重要性

针对非法访问他人钱包并转移资产的行为，德国法律定性为计算机诈骗与数据间谍活动。受害者可向任意警局提交投诉，或通过各州在线平台举报。成功立案依赖于完整证据链：包括收据、原始包装（含封条）、开箱照片、交易地址及资金流出的时间戳。

行动优先级：资产转移与记录留存

一旦怀疑设备受篡改，首要任务是立即停止使用，并借助可信设备将剩余资产迁移至新钱包。建议采用持牌交易所账户作为临时托管方案。随后应保留所有原始材料，以书面形式向零售商提出更换或退款请求，并设定合理期限。

未来购买应选择可信渠道

为降低风险，建议直接从制造商官网或其授权合作伙伴处采购设备。相比公开市场，这类渠道更能保障供应链透明度。具体型号对比可参考现有硬件钱包评估报告。