币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞：从新加坡通报到德国法理应对

新加坡警察部队于10月28日发布通告，证实部分在本地零售渠道销售的硬件钱包中存在恶意硬件模块，可能导致用户私钥或恢复短语被远程捕获。据初步统计，自2026年9月起已有至少两起案件发生，总损失约350万新元（约合270万美元）。此类攻击发生在制造后、交付前的供应链环节，使得设备在外观上无异常，却已失去基本安全承诺。

设备缺陷认定标准：德国法下“客观适用性”成核心判据

根据《德国民法典》第434条，若商品不符合其通常用途，则构成材料缺陷。而硬件钱包的核心功能正是保障密钥安全存储，因此一旦内置可读取助记词的非法组件，即被视为不具备正常适用性。该缺陷不以零售商是否知情为前提，只要交付时状态不符，即可触发法定保修义务。

四种救济途径并行：更换、退款、降价与损害赔偿的实操边界

依据第437条，消费者可选择后续履行（如更换无缺陷设备）、解除合同（全额退款）、降价（保留设备减价）或主张损害赔偿。其中，更换是最可行方案，因重置无法恢复信任；解除合同需先给予合理补救期限；降价则因功能完全失效而极少适用。损害赔偿要求卖方存在过错，一般情况下，正规渠道销售且无法通过常规手段识别篡改的商家不构成过失，故难以追偿资产损失。

诉讼时效与举证责任倒置：一年内无需证明缺陷时间点

根据第438条，动产缺陷索赔期限为交付后两年。特别重要的是第477条规定的举证责任转换机制：在购买后第一年内出现缺陷，推定其已在交付时存在，由零售商承担反证责任。超过一年后，需自行证明组件安装时间，难度显著上升。仅当卖方故意隐瞒缺陷时，才可适用普通诉讼时效。

制造商非直接责任方：保修对象为合同相对人

保修权利基于买卖合同关系，指向实际零售商或电商平台，而非制造商。尽管制造商可自愿提供支持服务，但不能据此建立索赔基础。若涉及跨国供应链问题，应优先向销售方提出诉求，并同步保留所有交易凭证。

产品责任法不覆盖纯经济损失：加密资产不在赔偿范围内

德国《产品责任法》仅适用于人身伤害、健康损害或第三方物品损坏，不涵盖因数字资产被盗产生的纯经济损失。因此，即使能证明设备存在缺陷，也无法依据该法向制造商追索比特币等虚拟资产的价值损失。必须另寻合同或侵权路径。

大型零售商紧急下架：MediaMarkt和Saturn暂停相关产品销售

德国主要电器连锁商MediaMarktSaturn在10月中旬宣布临时停止销售涉事品牌硬件钱包，起因是一位客户报告在两家不同门店购得的设备内部发现额外电子元件。尽管尚未独立验证，但此举被视为预防性措施。目前该品牌已要求亚洲七个市场暂停出货，德国恢复销售时间仍未公布。

刑事报案与证据保全：关键材料不可事后重建

针对未经授权访问他人钱包的行为，德国法律视作计算机诈骗与数据间谍活动，可向任意警察局提交刑事投诉。有效投诉依赖完整证据链：含购买日期与分店信息的收据、原始包装（包括密封胶带）、拆解外壳后的照片、钱包地址及资金流出的时间戳。一旦销毁原物或丢弃包装，证据将永久丧失。

行动优先级：转移资产、固定证据、启动索赔

若怀疑设备已被篡改，首要任务是使用可信设备将剩余资产转移至新生成助记词的钱包中，避免进一步损失。建议通过持牌交易所进行过渡，可参考具备MiCA认证的平台列表。其次，立即保存所有原始资料，并以书面形式向零售商提出更换或退款请求，设定明确截止日期。最后，改变采购习惯，未来应从制造商官网或授权合作伙伴处直接购买，规避公开市场风险。