币圈界报道：

跨境供应链攻击暴露硬件钱包安全盲区

新加坡警方首次公开确认，部分零售渠道出售的硬件钱包中存在被植入的恶意硬件模块。这些组件可在用户输入助记词或查看私钥时实时捕获信息，使资产在未授权情况下被转移。调查始于2026年9月10日，已记录至少两起案件，总损失达350万新元（约270万美元），且仍在持续追踪中。

设备缺陷认定标准：德国法下交付即为责任起点

根据《德国民法典》第434条，若商品在交付时不具备通常用途所要求的适配性，则视为存在材料缺陷。一款本应保障密钥安全的钱包若可被远程读取私钥，显然违背其基本功能，无论零售商是否知情，均构成缺陷。该条款不以过错为前提，仅关注交付时的状态。

四种救济途径并行：更换、退款、降价与损害赔偿

依据第437条，消费者可主张四项权利：更换无缺陷设备、退还全部款项、降低支付金额，或要求损害赔偿。其中，更换最为可行；而降价因功能完全失效而不适用。损害赔偿需证明卖方有过错，如故意隐瞒或重大过失，否则难以成立。

责任主体锁定：零售商而非制造商

保修索赔对象是直接交易方——即销售商或电商平台，而非制造商。尽管厂商可能提供自愿支持，但合同关系决定索赔权仅限于购买环节的对手方。这意味着即便制造商知晓问题，也无法直接承担法律责任。

两年期限与一年举证倒置：关键时间窗口

动产缺陷索赔须在交付后两年内提出。若在一年内发现缺陷，法律推定其存在于交付时，由零售商举证“非当时存在”。超过一年后，举证难度剧增，需提供精确安装时间证据，对普通用户极为不利。

加密资产损失不在赔偿范围之内

尽管可追讨设备价格或获取替换品，但因被盗数字资产属于“纯经济损失”，不满足《产品责任法》中关于人身伤害或第三方财产损坏的要件，故无法通过该路径索赔。这导致维权结果严重不对称：收回设备费用，却无法弥补账户余额的消失。

刑事报案与证据保全：同步推进双轨行动

针对非法访问他人钱包的行为，德国法律构成计算机诈骗与数据间谍罪。受害者可在任意警察局提交刑事投诉，并通过各州在线平台完成申报。成功立案有助于后续保险理赔或司法程序中的损失认定。

维权必备材料清单：从包装到交易记录

有效申诉依赖完整证据链：包含购买日期和门店信息的收据、原封未拆的包装（含密封痕迹）、打开外壳后的照片、钱包地址及资金流出的时间戳与标识符。一旦设备重置或包装丢弃，此类证据将不可复现，因此必须在行动前先行固定。

渠道风险警示：避免在开放市场采购设备

MediaMarkt与Saturn已在10月中旬暂停相关产品销售，作为预防措施。尽管尚未独立验证具体案例，但此举反映供应链漏洞的潜在广泛性。建议未来购置硬件钱包时，优先选择制造商直营或认证合作伙伴渠道，以规避中间环节篡改风险。

紧急应对三步法：转移资产、保留证据、正式索赔

若怀疑设备已被篡改，首要任务是立即停止使用，用可信设备将剩余资产迁移至新生成助记词的钱包中。随后，保存所有原始凭证，向零售商发出书面诉求，设定合理期限要求更换或退款。同时，考虑使用持牌交易所托管服务作为过渡方案。