币圈界报道：

硬件钱包供应链遭劫持：执法通报与消费者维权法律框架解析

若所购硬件钱包含有境外制造部件，依据德国《民法典》第434条，消费者有权在交付后两年内主张维修、更换、降价或解除合同。然而，该权利不涵盖因设备被篡改导致的加密资产损失——这一关键差异使维权结果呈现严重不对称。

新加坡警方披露供应链攻击事件：至少两起案件涉及350万新元损失

新加坡警察部队于10月28日发布正式通告，确认自2026年9月10日起，已有至少两起针对零售渠道硬件钱包的恶意组件植入事件，总经济损失约350万新加坡元（约合270万美元）。初步调查显示，这些被篡改设备在出厂后、销售前的分销环节中被植入可捕获助记词或私钥的隐蔽硬件模块。

警方强调此为“初步调查”结论，尚未定性原因。目前正与制造商协同核查受影响产品批次，但未说明欧洲市场是否波及。该事件首次由官方证实此前仅由厂商和媒体披露的技术风险。

执法机构建议：立即隔离可疑设备并转移资产

警方明确要求所有疑似问题设备持有者停止使用，禁止在其中输入任何敏感信息，并通过官方渠道联系制造商。若怀疑助记词已泄露，必须借助可信设备将资金迁移至全新生成助记词的钱包中。

同时重申：绝不可向任何人透露助记词，包括自称来自制造商、交易所或执法部门的人员。此类行为构成高危操作，极易导致二次失窃。

恶意硬件组件的本质：物理层面的供应链渗透

硬件钱包的核心设计原则是确保私钥始终不离开设备。但此次事件中，额外嵌入的组件位于真实芯片之间，可在用户输入时截取助记词或显示内容，实现远程数据窃取。

由于篡改发生在制造完成后、终端交付前，属于典型的供应链攻击，因此重置设备无效。即便重新生成密钥，其运行环境仍不可信。过往案例显示，类似模式曾出现在东南亚转售商手中。

制造商应用程序中的“真实性验证”功能无法检测此类后加组件。它仅确认主安全芯片响应正常，而外部附加模块可使其持续正常运作。因此，绿色勾号并非无罪证明，检查包装完整性与外壳状态远比软件提示更可靠。

德国法律认定：被篡改设备属“材料缺陷”，符合客观用途标准

根据《德国民法典》第434条，物品须满足主观、客观与安装三项要求才视为合格。当设备包含可读取助记词的组件时，其安全性已完全失效，不再具备“安全存储私钥”的基本功能，故构成材料缺陷。

值得注意的是，该责任不以零售商是否存在过失为前提，只要商品在交付时即存在缺陷，即可触发保修权。这意味着即使商店无法合理察觉篡改，也需承担相应义务。

四种救济途径：更换、退款、降价与损害赔偿的适用条件

依据第437条，消费者可选择以下任一方式维权：

后续履行（修复或替换）：要求更换无缺陷设备，费用由卖方承担，含运输与人工成本。对于已被污染设备，修复无法恢复信任，故更换为唯一可行方案。

解除合同：退回设备并全额退款。通常需先给予卖方补救期限；若不合理或无法执行，则可直接主张。

降价：保留设备但减少支付金额。鉴于钱包核心功能已丧失，此选项极少适用。

损害赔偿：需证明卖方存在故意或过失。一般情况下，正规渠道销售密封设备且无明显异常者，不构成过失，故难以获得资产损失赔偿。

责任主体界定：索赔对象为零售商，非制造商

保修请求应向合同相对方提出，即实际购买设备的商店或电商平台。制造商虽可自愿提供补偿服务，但不能基于销售合同产生法定索赔权。因此，维权应直接对准零售商。

诉讼时效与举证责任倒置规则：一年内推定缺陷存在

根据第438条，动产缺陷索赔有效期为交付后两年。起算点为收据日期，而非发现时间。

特别重要的是第477条：若在购买后一年内发现问题，法律推定缺陷已在交付时存在。此时由零售商举证“缺陷系后期添加”，否则承担不利后果。一年后，举证责任逆转，需由消费者自行证明篡改发生时间，难度显著上升。

唯一例外是卖方欺诈性隐瞒缺陷，适用普通诉讼时效。但在供应链攻击中，此情形罕见。

加密资产损失难获赔偿：过失标准限制了损害救济

尽管可要求退还设备款或更换设备，但因缺乏过错要件，大多数零售商不会承担因私钥泄露导致的资产损失赔偿。合法销售密封设备且无法通过常规手段识别篡改的店铺，通常不构成过失。

这导致维权结果严重失衡：用户可能拿回79至149欧元设备费用，却无法挽回数万元甚至数十万元的数字资产价值。税务处理方面，该类损失是否可申报亦属独立议题。

《产品责任法》不覆盖纯经济损失

部分人误以为可援引德国《产品责任法》追究制造商责任。但该法仅适用于人身伤害、健康损害或第三方财产损坏，且须为非缺陷产品本身以外的物。

被盗加密资产属于纯粹经济利益损失，不在该法保护范围内。因此，欲对制造商追责，必须另寻路径，如证明其违反合同义务或存在管理疏忽。

MediaMarkt与Saturn暂停销售：德国市场已启动应急响应

10月中旬，德国连锁零售商MediaMarktSaturn宣布暂时停售相关品牌硬件钱包。此举源于一位客户在两家分店分别发现额外电子元件的报告，目前尚无独立验证，公司称属预防性措施。

制造商表示，当前未收到与德国案例相关的财务损失报告，并已要求亚洲七个市场的分销商同步暂停销售。恢复时间尚未公布。

对消费者而言，若家中有未启用设备，请勿激活，立即原封退货；若设备正在使用，务必保留收据以支持两年时效主张。

刑事报案与证据保全：双重路径并行推进

除民事索赔外，还可向警方提起刑事控告。在德国，未经授权访问他人钱包并转移资产构成计算机诈骗与数据间谍罪，可通过任意警察局或各州在线平台提交投诉。

刑事举报虽结案率低，但对后续保险理赔或潜在司法程序具有重要意义，是建立完整证据链的关键一步。

关键证据清单：记录在案才能有效维权

无论是民事索赔还是刑事报案，成功依赖于完整证据链，包括：带有购买日期与门店信息的收据、原始包装（含封条）、打开外壳后的照片、钱包地址、资金流出标识符及时间戳。

一旦设备被重置或丢弃，上述信息将永久消失。因此，行动前务必完成取证工作。

三步维权策略：转移资产、固定证据、书面索赔

首要任务是使用可信设备将剩余资产迁移到新钱包，避免进一步损失。推荐通过持有MiCA许可证的受监管交易所进行过渡。

其次，立即保存收据、包装与照片等原始材料，再以书面形式向零售商提出更换或退款申请，并设定合理截止日期。

最后，未来应优先从制造商官网或其授权合作伙伴处购买设备，降低采购风险。具体型号对比详见硬件钱包评测报告。