币圈界报道：

硬件钱包供应链攻击事件引发跨境法律响应

新加坡警方首次正式确认，部分零售渠道出售的硬件钱包中存在被植入的恶意硬件组件。这些组件可窃取用户的助记词或私钥，导致资产在无感知情况下被转移。尽管制造商已介入调查，但此类供应链攻击已造成约350万新元（约合270万美元）损失，且影响范围仍在评估中。

新加坡警方初步通报揭示供应链漏洞

警方于10月28日发布通告，指出自2026年9月起，已有两起相关案件上报，涉及设备均来自新加坡本地零售商。调查显示，恶意组件在制造完成后、分销前被植入，无法通过常规软件检测手段识别。由于其物理嵌入特性，重置设备无法恢复信任，必须更换全新装置。

执法机构建议：立即停止使用并转移资产

当局强烈建议所有疑似受影响用户立即停止在该设备上输入助记词或执行交易，并通过官方渠道联系制造商。若怀疑密钥已泄露，应立即使用可信的新设备将资金迁移至新生成助记词的钱包中。同时强调，绝不可向任何自称是官方人员的人透露助记词，包括交易所、执法单位或制造商代表。

硬件篡改的技术本质：物理层破坏信任机制

正常硬件钱包的设计原则是确保私钥始终不离开设备。然而，恶意组件被置于真实芯片之间，可在用户输入时截取信息，且不受固件更新影响。由于其存在于实体层面，即使制造商应用中的“真实性验证”显示绿色勾号，也无法排除外部组件的存在。因此，拆解外壳检查成为唯一可靠方法，而此操作通常不在消费者预期范围内。

德国民法典第434条：缺陷认定不依赖卖方过错

根据《德国民法典》第434条，只要商品在交付时不符合通常用途或具备同类产品应有的质量标准，即构成材料缺陷。包含窃密功能的硬件钱包显然违背其核心功能——安全存储密钥，因此无论零售商是否知情，均属有缺陷产品。这意味着消费者无需证明对方过失即可主张权利。

四种救济途径：更换、退款、降价与损害赔偿

依据第437条，消费者可选择修复或更换设备；如修理无效，则有权解除合同并要求全额退款。降价适用于价值下降情形，但在安全性完全失效的情况下难以适用。最复杂的是损害赔偿请求，需证明卖方存在故意或过失行为，而销售密封设备且无法合理检测篡改的零售商通常不被视为有过失。

责任主体为零售商而非制造商

保修索赔对象是直接交易方，即购买设备的商店或电商平台。制造商虽可提供自愿支持，但不能据此产生法定赔偿义务。因此，维权行动应首先针对实际销售方，而非制造商。

两年诉讼时效与一年举证倒置规则

根据第438条，动产缺陷索赔权在交付后两年内有效，以购买日期为起算点。此外，第477条规定，在一年内发现缺陷时，推定缺陷存在于交付时，由零售商承担反证责任。超过一年后，举证难度显著上升，因需证明组件安装时间。

加密资产损失无法纳入赔偿范围

尽管可追索设备本身或购买价款，但因丢失的加密资产属于纯经济损失，且未造成人身伤害或第三方物品损坏，故无法依据《德国民法典》第437条第3款主张损害赔偿。这意味着大多数用户仅能收回设备费用，而无法获得账户余额损失的补偿。

《产品责任法》不覆盖数字资产损失

德国《产品责任法》仅适用于人身伤害、健康损害或非缺陷产品本身的其他物品损坏。被盗的加密货币不属于上述范畴，因此无法通过该法律路径寻求赔偿。若要追究制造商责任，必须另寻依据，例如违反合同义务或数据保护法规。

MediaMarkt与Saturn暂停销售引发连锁反应

10月中旬，德国零售巨头MediaMarktSaturn基于客户报告，主动从线上线下平台下架相关产品。虽然尚未独立验证问题真实性，但此举被视为预防性措施。制造商亦已要求亚洲七国市场暂停销售，恢复时间待定。对于持有未启用设备的用户，建议原封不动退货，避免激活风险。

刑事报案：追查幕后攻击者的关键步骤

在德国境内，未经授权访问他人钱包并转移资产构成计算机诈骗与数据间谍罪。受害者可向任意警察局提交投诉，或通过各州在线系统进行举报。虽然跨境案件破案率较低，但报案记录有助于后续保险理赔或司法程序中的损失认定。

关键证据清单：投诉前必须完成的准备

有效的刑事报案与民事索赔均依赖完整证据链：包括带日期和门店信息的收据、原始包装（含密封痕迹）、打开外壳的照片、钱包地址及资金流出的时间戳与标识符。一旦设备被重置或包装被丢弃，证据将永久消失，因此务必在采取任何操作前完成记录。

维权三步走：转移资产、固定证据、提出诉求

首要任务是立即使用可信设备将剩余资产转移至新钱包，优先考虑持牌交易所，建议选择持有MiCA许可证的平台。其次，保留收据、包装及照片等材料，并以书面形式向零售商提出更换或退款请求，设定合理期限。最后，改变购买习惯，未来应从制造商官网或指定授权伙伴处获取设备，规避公开市场风险。