币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞

新加坡警方于10月28日发布通告，确认部分零售渠道出售的硬件钱包内嵌恶意硬件模块。这些组件可窃取用户助记词或私钥，导致资产在未授权情况下被转移。初步调查显示，自2026年9月起已有两起案件发生，总损失达350万新元（约270万美元），调查仍在进行中。

设备缺陷认定标准：是否符合通常用途为核心

根据《德国民法典》第434条，若产品无法实现其预期功能，则构成材料缺陷。以安全存储密钥为基本用途的钱包若含可读取恢复短语的附加组件，显然不符合正常用途。即便零售商不知情，该设备仍被视为有瑕疵，买方有权主张权利。

四种救济途径：更换、退款、降价与损害赔偿

依据第437条，消费者可选择修复或更换设备；若修理无效，可解除合同并要求全额退款。降价仅适用于价值轻微下降的情况，不适用于安全功能完全失效的设备。而损害赔偿需证明卖方存在故意或过失，通常难以成立，因此多数情况下无法追偿被盗资产。

责任主体明确：面向零售商而非制造商

保修权基于买卖合同关系，指向直接交易方——即零售商或电商平台。制造商虽可能提供自愿支持，但不能据此产生法定索赔。若设备来自官方供应链且外观完好，零售商通常不构成过失，从而排除对加密货币损失的赔偿责任。

诉讼时效与举证规则：一年内推定缺陷存在

根据第438条，动产缺陷索赔有效期为交付后两年。第477条特别规定：若在一年内发现缺陷，推定其在交付时已存在。此时由零售商承担反证责任，无需消费者自行证明篡改时间点。超过一年后，举证难度显著上升。

为何无法追索加密资产损失？

尽管设备本身可获补偿，但因丢失的加密资产属于纯经济损失，不在《产品责任法》覆盖范围之内。该法仅适用于人身伤害、健康损害或第三方物品损坏。因此，即使能证明设备被篡改，也无法通过此路径获得资金赔偿。

关键证据链：从收据到外壳照片不可缺失

提起刑事报案或民事索赔前，必须保留原始包装、带日期和门店信息的收据、打开外壳后的照片、钱包地址及资金流出的时间戳。一旦丢弃或重置设备，相关证据将永久消失，严重影响后续主张。

跨国执法协同机制与举报流程

针对未经授权访问他人钱包的行为，德国法律将其定性为计算机诈骗与数据间谍活动。受害者可在任意警察局提交刑事投诉，亦可通过各州在线平台完成。虽然结案率较低，但立案记录有助于保险理赔或未来司法程序中的损失认定。

应对策略三步走：转移资产、留存证据、变更渠道

若怀疑设备受污染，应立即使用可信设备将资产迁移至新钱包，并生成全新助记词。同时完整保存收据、包装和开箱影像。向零售商提出书面请求，设定合理期限要求更换或退款。未来应优先选择制造商官网或指定合作伙伴处购买，避免在公开市场采购未知来源设备。