Ziņas

Aparatūras maku ziņas 14.10.2026: Ledger implanti

Dienas apskats segmentam Baltijā un Ziemeļeiropā: piegādes ķēdes uzbrukums Ledger ierīcēm, Trezor izplatītāju tīkla pārskatīšana (13.10) un ko tas nozīmē reģiona aparatūras maku lietotājiem.

Toms Ābeltiņš

2026. gada 14. oktobris6 min lasīšana

Pēdējās 24–48 stundās mūsu segmentā dominē aparatūras maku stāsts: 12.–13. oktobrī Ledger un pētnieki apstiprināja implanta tehnisko darbību un 'Genuine Check' ierobežojumu, bet 13. oktobrī Trezor paziņoja par izplatītāju tīkla pārskatīšanu. Ar hronoloģiju un CASP licenču kontekstu.

Trešdiena, 2026. gada 14. oktobris. Šī ir dienas apskata (Day Brief) formāta publikācija. Pēdējās 24–48 stundās mūsu segmentā — kripto biržas un CASP, aparatūras maki, kripto kartes un nodokļu rīki, kas apkalpo Baltiju (LV, LT, EE) un Ziemeļeiropu (FI, SE, NO, DK) — dominē viens strauji attīstošs stāsts aparatūras maku kategorijā: apstiprinātais piegādes ķēdes uzbrukums Ledger ierīcēm un tam sekojošā Trezor reakcija. 13. oktobrī Trezor paziņoja par izplatītāju tīkla pārskatīšanu, bet 12.–13. oktobrī Ledger un neatkarīgi pētnieki publiskoja implanta tehniskos detaļu. Reģionālo CASP licenču notikumus, kas ir vecāki par nedēļu, aplūkojam sadaļā "Konteksts" kā fonu, nevis kā svaigu ziņu.

Trezor pārskata izplatītāju tīklu (13. oktobris)

oktobrī Trezor paziņoja, ka samazina pilnvaroto izplatītāju tīklu. Uzņēmuma ziņā platformā X (publicēta aptuveni plkst. 13:32 UTC) norādīts, ka izplatītāju skaits tiek samazināts, "lai mēs varētu efektīvāk pārbaudīt tos, ar kuriem strādājam". Komercdirektora (CCO) Denija Sandersa (Danny Sanders) vēstulē skartajiem izplatītājiem teikts: "Ja jūs saņemat šo vēstuli, jūsu pilnvarojums beidzas 2027. gada 1. janvārī." No vēstules datuma skartie izplatītāji nesaņem jaunas preces, taču atlikušo krājumu drīkst pārdot līdz 2027. gada 1. janvārim.

Trezor uzsver, ka nav pierādījumu par to ierīču kompromitēšanu, un ka lēmums "nav spriedums par jūsu biznesu vai par pārdoto ierīču drošību". Uzņēmums nav atklājis, cik izplatītāju un kuras valstis ir skartas. 12. oktobrī Trezor piesardzības nolūkā no sava izplatītāju saraksta jau bija izņēmis Dienvidaustrumāzijas mazumtirgotāju CryptoBilis, kas atrodas uzbrukuma centrā. Atsevišķi jāatzīmē, ka šī izplatītāju tīkla pārskatīšana notiek pēc 2026. gada augusta ShipMonk datu noplūdes, kurā tika atklāti aptuveni 13 689 Trezor klientu dati; Trezor arī tolaik apgalvoja, ka tā sistēmas un ierīces nav kompromitētas.

Ledger implants: tehniskā analīze un "Genuine Check" ierobežojums (12.–13. oktobris)

Paralēli Ledger un neatkarīgi pētnieki precizēja, kā darbojas atklātais aparatūras implants. Pēc pētnieku grupas Tibane Labs analīzes, kādā skartajā Ledger Nano X ierīcē zem baterijas un antenas bija ievietots ST STM32G431KBU6 mikrokontrolleris (Arm Cortex-M4, 128 KB atmiņa), kas kopā ar miniatūru eSIM un ekranētu LTE moduli nolasīja ierīces displeja izvadi un pogu nospiešanas, lai rekonstruētu atkopšanas frāzi un pa mobilo tīklu nosūtītu to uzbrucējam. Pētnieki aprakstīja divus variantus: pirmajā oriģinālā baterija tika aizstāta ar mazāku, lai atbrīvotu vietu, bet otrajā, uzlabotajā — komponenti tika iekārtoti putu polsterējumā zem OLED displeja, un marķējumi uz mikroshēmām bija nokasīti.

Reģiona lietotājiem svarīgākais secinājums ir Ledger "Genuine Check" ierobežojums. Tā kā implants nepārveido drošo elementu (Secure Element), šī autentifikācijas pārbaude implantu nekonstatē — drošais elements ģenerē korektu kriptogrāfisko pierādījumu, un pārbaude atgriež "tīru" rezultātu. Ledger pats brīdina, ka "Genuine Check" nav paredzēts pievienotu fizisku implantu atklāšanai, ja oriģinālais drošais elements paliek neskarts. Ledger norāda, ka skartais apjoms ir "ierobežots" un ka visi apstiprinātie līdzekļu zudumi ir saistīti ar ierīcēm, kas pārdotas caur CryptoBilis.

Zaudējumu apmērs joprojām ir aplēse, un dažādi avoti min atšķirīgus skaitļus, tāpēc tos uztveram piesardzīgi. Pseidonīms izmeklētājs Specter lēš, ka zudumi varētu pārsniegt 86 miljonus ASV dolāru; analītikas uzņēmums Bitquery novērtē aptuveni 92,9 miljonus dolāru, kas izsūkti no aptuveni 311 makiem (no tiem aptuveni 70,5 miljoni dolāru Tron tīklā). Atsevišķi mediji min pat augstākus skaitļus. Precīzu kopsummu Ledger nav apstiprinājis.

Notikumu hronoloģija

Uzbrukuma būtība atklājās pakāpeniski. Pēc pētnieku ziņām, kompromitētās ierīces pārdošanā parādījās aptuveni no 16. septembra, bieži par cenu, kas bija gandrīz uz pusi zemāka par oriģinālo. 9. oktobrī parādījās ziņojumi par iztukšotiem makiem Dienvidaustrumāzijā, un Ledger lūdza CryptoBilis apturēt Ledger ierīču pārdošanu un piegādi. 10. oktobrī Ledger apstiprināja, ka vismaz vienā skartā lietotāja ierīcē atrasts nesankcionēts aparatūras implants. 12. oktobrī Trezor izņēma CryptoBilis no izplatītāju saraksta, un tajā pašā dienā Ledger publiski apstiprināja implanta esamību CryptoBilis ierīcēs. 13. oktobrī tika publiskotas tehniskās detaļas un Trezor paziņoja par izplatītāju tīkla pārskatīšanu.

Ko tas nozīmē Baltijas un Ziemeļvalstu lietotājiem

Ledger un Trezor ir vienas no populārākajām aparatūras maku zīmolām Baltijas un Ziemeļvalstu mazumtirdzniecības lietotāju vidū, tāpēc stāsts ir tieši relevants mūsu segmentam, lai gan uzbrukuma apstiprinātais epicentrs ir Dienvidaustrumāzijas izplatītājs. Līdz šim apstiprinātie līdzekļu zudumi ir saistīti ar vienu konkrētu izplatītāju ārpus reģiona, un nav apstiprinātu ziņu par organizētu kampaņu Baltijas vai Ziemeļvalstu mazumtirdzniecības kanālos.

Vienlaikus parādās atsevišķi Eiropas gadījumi. Pēc dažādu izdevumu ziņām, kāds Eiropas lietotājs aptuveni divas nedēļas pirms 11. oktobra iegādātajā Nano X ierīcē atrada implantu vēl pirms inicializācijas (bez ziņotiem zaudējumiem), un drošības firma SlowMist norāda, ka no kompromitētā izplatīšanas tīkla nākušas Ledger Flex ierīces parādās arī ar ES saistītos ziņojumos. Šie gadījumi vēl nav pārliecinoši sasaistīti ar CryptoBilis kampaņu, tāpēc tos uztveram kā atsevišķus signālus, ne kā apstiprinātu reģionālu tendenci. Galvenā praktiskā atziņa reģiona lietotājiem: pērciet aparatūras makus tikai no ražotāja oficiālā veikala vai tieši pilnvarota izplatītāja, nevis otrreizējā tirgū vai caur tālākpārdevējiem.

Konteksts: reģiona CASP licencēšana (atgādinājumam, ne svaiga ziņa)

Šie punkti nav pēdējo 24 stundu jaunumi; tos turam vērošanā ar precīziem iepriekšējiem datumiem.

Latvijas CASP licences: 1. oktobrī Latvijas Banka paziņoja par kārtējās kripto aktīvu pakalpojumu licences izsniegšanu Vācijas kapitāla uzņēmumam Atrya Technologies SIA (saistīts ar Vācijas sabiedrību Capelend Technologies GmbH). Pēc LSM 2. oktobra publikācijas ar šo Latvijā kopumā kripto aktīvu pakalpojumu atļauju MiCA ietvaros ieguvušas aptuveni 12 sabiedrības. Tas apstiprina iepriekš aplūkoto tendenci, ka Baltija kļūst par vienu no aktīvākajiem CASP licencēšanas centriem EEZ. Turpinām sekot nākamajiem ESMA reģistra atjauninājumiem attiecībā uz reģiona firmām.

Nodokļu rīki un kripto kartes: nedēļas laikā mūsu uzraudzītajos nodokļu rīkos (Koinly, Blockpit, Divly) un reģionālajos kripto karšu produktos nav skaidri datējamu, pēdējo 24–48 stundu paziņojumu, kas pelnītu atsevišķu ziņu. Šīs kategorijas paliek vērošanā.

Kopsavilkums tirgus dalībniekiem

Aparatūras maku piegādes ķēde ir kļuvusi par reālu uzbrukuma vektoru. Pat ja apstiprinātais epicentrs ir ārpus reģiona, Baltijas un Ziemeļvalstu lietotājiem šis ir brīdis pārskatīt iegādes kanālus un pirkt tikai no ražotāja oficiālā veikala vai tieši pilnvarota izplatītāja.

Nepaļaujieties tikai uz "Genuine Check". Ledger pats apstiprina, ka šī pārbaude nekonstatē fiziski pievienotu implantu, ja drošais elements ir neskarts. Fiziska ierīces apskate (neatbilstoša baterija, antenas vads, bojāts korpuss) var būt informatīvāka nekā programmatūras pārbaude.

Vērtējiet zudumu skaitļus kritiski. Publiskotās summas (no aptuveni 86 līdz vairāk nekā 90 miljoniem dolāru) ir pētnieku un analītikas firmu aplēses, nevis Ledger apstiprināta kopsumma; uzbrukuma apmērs joprojām precizējas.

Izplatītāju jautājums skar arī reģionu. Trezor izplatītāju tīkla pārskatīšana līdz 2027. gada 1. janvārim var ietekmēt to, kur un no kā Baltijas un Ziemeļvalstu pircēji iegādāsies ierīces; sekojiet ražotāju oficiālajiem pilnvaroto izplatītāju sarakstiem.

Sekojiet nākamajam ESMA reģistra un Latvijas Bankas atjauninājumam — reģiona CASP atļauju kustība paliek svarīgākais strukturālais rādītājs mūsu segmentam tuvākajās nedēļās.

Norriwire Briefing