币圈界报道：

跨境供应链攻击暴露硬件钱包安全盲区

新加坡警方首次公开确认，部分零售渠道出售的硬件钱包中存在被植入的恶意硬件组件。这些组件可在用户输入助记词时窃取私钥，使攻击者在无授权情况下转移资产。尽管制造商已介入调查，但该事件凸显出从生产到销售环节中潜在的物理层面供应链风险。

初步调查结果与执法机构应对策略

根据新加坡警察部队10月28日发布的通告，自2026年9月起，已有至少两起相关案件报告，总损失约350万新元（约合270万美元）。警方强调，此为初步调查结论，尚未定性责任归属，但已与厂商展开协作排查受影响批次。目前未明确欧洲地区是否存在同类问题。

官方建议：立即隔离可疑设备并转移资产

执法部门建议所有疑似受感染设备的持有者停止使用，避免进一步输入敏感信息。若怀疑助记词或私钥已泄露，应立即通过可信渠道更换设备，并将资产迁移至新生成助记词的钱包中。同时提醒公众，无论对方自称何方身份，均不得透露助记词，包括制造商、交易所或执法机构人员。

实体篡改技术原理：软件验证无法识别物理威胁

硬件钱包的核心价值在于密钥不离开设备。然而，恶意组件嵌入于外壳内部，在制造后、销售前完成部署，属于典型的供应链攻击。此类篡改无法通过重置或软件更新消除。即使制造商应用显示“认证通过”，也无法检测外部附加组件的存在，因为其仍能响应正常指令。

德国民法典第434条：缺陷判定不依赖过错

依据《德国民法典》第434条，若商品在交付时不具备通常用途所需的功能，则构成材料缺陷。一个本应保障密钥安全的钱包若含有可窃取助记词的部件，显然不符合基本功能要求。因此，即便零售商不知情，设备也视为有缺陷，买方依法享有保修权利。

四种救济路径：更换、退款、降价与损害赔偿

根据第437条，消费者可选择：更换无缺陷设备、退还全额款项、降低支付金额，或主张损害赔偿。其中，更换是最有效方式；解除合同需先设定履行期限；而降价适用于功能轻微下降，不适用于完全丧失安全性的情形。损害赔偿则要求证明卖方存在故意或过失，难度极高。

责任主体明确：指向销售方而非制造商

保修索赔对象为直接交易对手——即零售商或电商平台。制造商虽可能提供自愿支持，但不能据此产生法定索赔权。这意味着即使厂商参与调查，消费者也无法直接向其追责。

两年诉讼时效与一年举证倒置规则

根据第438条，动产缺陷索赔须在交付后两年内提出。关键例外是第477条：若在一年内发现缺陷，推定其在交付时即已存在，由零售商承担反证责任。超过一年后，举证负担转为消费者，取证极为困难。

加密资产损失不在赔偿范围内

尽管可要求更换设备或退款，但因丢失的加密货币属于纯经济损失，且非人身伤害或物品损坏，故不在《产品责任法》覆盖范畴。除非能证明零售商存在欺诈行为，否则无法获得资产价值赔偿。

MediaMarkt与Saturn暂停销售：预防性措施落地

德国大型零售商MediaMarktSaturn于10月中旬宣布暂停相关型号销售，起因是一位客户在两家分店购买的设备中发现额外电子元件。虽未获独立证实，但此举被视为风险防范。制造商已要求亚洲七个市场同步下架，恢复时间尚未公布。

刑事报案流程与证据保存要点

针对非法访问他人钱包的行为，德国法律视作计算机诈骗与数据窃取，可向任意警察局提交刑事投诉。成功举报依赖完整证据链：含日期和门店信息的收据、原封包装（含密封痕迹）、拆解照片、钱包地址及资金流出记录。一旦销毁，证据不可复原。

行动优先级：资产转移与证据留存并行

面对疑虑设备，首要任务是使用另一台可信设备将剩余资产转移，并生成全新助记词。其次保留原始包装、拍摄照片、整理收据。随后以书面形式向零售商提出更换或退款请求，并设定合理期限。未来应优先选择制造商直售或授权渠道购买，规避公开市场风险。