币圈界报道：

跨境供应链攻击暴露硬件钱包安全漏洞：维权路径全解析

近期，新加坡警方首次公开确认部分零售渠道销售的硬件钱包中存在被植入的恶意硬件组件。这些组件可窃取用户的助记词或私钥，导致资产在未经许可的情况下被转移。尽管制造商已介入调查，但此类供应链攻击发生在设备出厂后、消费者购买前，使得重置设备无法恢复信任。

执法机构初步通报：案件涉及金额超270万美元

新加坡警察部队于10月28日发布通告，披露自2026年9月起至少发生两起相关案件，总损失约350万新加坡元（约合270万美元）。调查显示，问题设备源自本地零售点，其内部嵌入的异常组件可在用户输入助记词时实时捕获信息。警方强调该结论为初步调查结果，尚未定性，且未覆盖欧洲市场具体情况。

执法建议：立即停止使用并转移资产

针对疑似受感染设备，当局建议：禁止在该设备上输入任何敏感信息；不得用于后续交易；通过官方渠道联系制造商；若怀疑密钥泄露，应立即用可信设备将资产迁移至新生成助记词的钱包中。所有权威机构均重申：绝不向任何人透露助记词，包括自称是厂商、交易所或执法人员者。

技术核心：物理层面的供应链攻击难以察觉

硬件钱包的设计初衷是确保私钥不离开设备本体。然而，恶意组件被置于真实芯片之间，可在用户操作过程中读取输入内容或屏幕显示。关键在于，篡改发生于制造完成之后、交付消费者之前，属于典型的实体供应链攻击，而非软件漏洞。因此，设备重置无效，因新生成的密钥仍可能在不可信环境中生成。

制造商的应用程序验证机制仅检测主安全芯片是否响应，无法识别外部附加组件的存在。绿色勾号并不意味着设备无害。目前唯一有效的判断依据是检查包装密封状态和外壳完整性——这正是普通用户极少进行的操作。

德国民法典第434条：缺陷认定不以过错为前提

根据《德国民法典》第434条，若物品在交付时不符合通常用途或不具备同类产品的正常质量，则构成材料缺陷。一款本应保障密钥安全的钱包，却具备捕获助记词的功能，显然违背其基本功能。无论零售商是否知情，该设备均属有缺陷。德国法律中的保修制度不要求卖方有过错，仅关注交付时的状态。

四种救济方式：更换、退款、降价或索赔

依据第437条，消费者可选择以下任一途径：要求更换或修复缺陷产品；解除合同并收回全部款项；接受价格下调；或主张损害赔偿。其中，更换最为可行，因修理无法重建信任。维修费用由卖家承担，含退货运费。解除合同需先给予合理期限履行义务，否则可直接申请。降价适用于价值轻微下降的情况，而对完全丧失功能的钱包则不适用。

责任主体明确：直面零售商而非制造商

保修权利针对的是与您签订买卖合同的一方，即零售商或在线平台，而非制造商。尽管制造商可能提供自愿支持，但这不构成基于合同的索赔权。因此，维权行动必须直接指向销售方。

诉讼时效与举证规则：一年内推定缺陷存在

根据第438条，动产缺陷索赔有效期为两年，从交付日起算。但第477条规定，若在一年内发现缺陷，则推定其在交付时即已存在。在此期间，消费者无需证明篡改时间，举证责任转由零售商承担。超过一年后，举证难度剧增，须证明组件安装的具体时间节点。

为何无法追偿加密资产损失？

损害赔偿请求需满足过失或故意要件。一家销售密封原装设备且无法通过常规手段发现篡改的零售商，通常不构成过失。因此，虽可要求退还设备款或更换新品，但对被盗币值的赔偿几乎不可能实现。这一不对称性使投资者面临重大经济损失风险。

产品责任法不涵盖纯经济损失

德国《产品责任法》适用于人身伤害、健康损害或第三方财产损坏，不涵盖纯粹的财务损失。被盗加密资产属于“纯经济损失”，不在该法覆盖范围内。即使能证明产品缺陷，也无法据此向制造商索赔，除非能证明其违反了特定合同义务。

MediaMarkt与Saturn紧急下架相关产品

10月中旬，德国零售巨头MediaMarktSaturn因客户报告在多个分店购买的设备中发现额外电子元件，宣布暂停销售相关型号。该举措被视为预防性措施，尚无独立验证。制造商表示未收到德国境内相关财务损失报告，并已要求亚洲七国零售商暂时停售。恢复销售时间尚未公布。

刑事报案与证据保全同步进行

除民事索赔外，还可向警方提交刑事投诉。在德国，未经授权访问他人钱包并转移资产构成计算机诈骗与数据间谍罪。可通过任意警察局或各州在线平台提交举报。值得注意的是，刑事立案有助于记录事件，虽结案率低，但可能影响保险理赔或未来追责程序。

关键证据清单：保存完整链路材料

无论是提起民事索赔还是刑事投诉，证据链至关重要。必须保留带有购买日期和门店信息的收据、原始包装（含封条）、打开外壳的照片、钱包地址及资金流出的时间戳和标识符。一旦设备被重置或包装被丢弃，这些信息将无法复现，因此应在采取行动前完成记录。

维权三步走：转移资产、留存证据、正式主张

若怀疑设备受损，首要任务是使用另一台可信设备将剩余资产转移至新钱包，推荐通过持有MiCA许可证的受监管交易所进行操作。其次，完整保存收据、包装和照片，并以书面形式向零售商提出更换或退款请求，设定明确截止期限。最后，考虑未来采购渠道：优先选择制造商直营或授权合作伙伴，避免在公开市场购买。具体型号对比可参考硬件钱包评测资料。