Ziņas

Biržu ziņas 24.10.2026: Ledger spiegčipu uzbrukums

Dienas apskats Baltijai un Ziemeļeiropai: Ledger piegādes ķēdes uzbrukuma jaunākais statuss (23. oktobrī), Trezor tālākpārdevēju tīkla sašaurināšana un ESMA MiCA reģistra 16. oktobra atjauninājums.

Toms Ābeltiņš

2026. gada 24. oktobris6 min lasīšana

Pēdējās 24 stundās reģionam tieši adresēta regulatīva notikuma nav, taču segmenta dominējošais stāsts — Ledger piegādes ķēdes uzbrukums — turpina attīstīties, ar jaunāko statusu 23. oktobrī. Papildus: Trezor izbeidz tālākpārdevēju programmu, ESMA MiCA reģistrs sasniedz 375 CASP.

Sestdiena, 2026. gada 24. oktobris. Šī ir dienas apskata (Day Brief) formāta publikācija saīsinātā variantā. Mūsu segmentā — kripto biržas un CASP, aparatūras maki, kripto kartes un nodokļu rīki, kas apkalpo Baltiju (LV, LT, EE) un Ziemeļeiropu (FI, SE, NO, DK) — pēdējās 24 stundās jauna, tieši reģionam adresēta regulatīva notikuma nav. Taču segmenta dominējošais stāsts — aparatūras maku ražotāja Ledger piegādes ķēdes uzbrukums — pēdējās 24–48 stundās turpināja attīstīties, un tā jaunākais plašākais statusa apkopojums publicēts 23. oktobrī. Tāpēc dienas izlaidumu vadām ar to, pievienojot otru skaidri datējamu notikumu no biržu/CASP jomas (ESMA MiCA reģistra 16. oktobra atjauninājums) un vērošanas sarakstu turpinošiem stāstiem. Aparatūras maki ir tieši saistīti ar reģionu: Ledger un Trezor ir vieni no izplatītākajiem pašglabāšanas risinājumiem Baltijas un Ziemeļvalstu mazumtirdzniecības lietotāju vidū.

Ledger piegādes ķēdes uzbrukums: jaunākais stāvoklis 23. oktobrī

oktobrī Forbes publicēja apkopojumu par Ledger aparatūras maku piegādes ķēdes uzbrukumu, kas ir visplašākais publiski pieejamais notikuma statuss līdz šim brīdim. Pēc ķēdes datu pētnieku aplēsēm zādzību apjoms sasniedz līdz 93,2 miljoniem ASV dolāru aptuveni 300 makos; Ledger šo skaitli nav apstiprinājis. Stablecoin emitents Tether ir iesaldējis aptuveni 10 miljonus dolāru USDT, kas saistīti ar zādzībām. Skaitļi dažādos avotos atšķiras — 9. oktobra sākotnējās ziņās minēti ap 86 miljoniem dolāru, bet 13.–14. oktobra sekotāju dati runāja par aptuveni 100–102 miljoniem dolāru — tāpēc tos uztveram kā aplēses, kuras joprojām precizējas, nevis kā galīgu revidētu summu.

Uzbrukuma izcelsme nav Baltijā vai Ziemeļeiropā. Skartās ierīces iegādātas no Dienvidaustrumāzijas tālākpārdevēja CryptoBilis (Malaizija, Indonēzija, Filipīnas). Tāpēc tieša ierīču ekspozīcija reģionā ir ierobežota, taču incidents maina to, kā segmenta ražotāji un lietotāji visā EEZ, arī Baltijā un Ziemeļvalstīs, domā par iegādes kanālu drošību.

Kā darbojas implants un ko saka Ledger

Saskaņā ar Ledger drošības laboratorijas Donjon 13. oktobra skaidrojumu un uzņēmuma 15. oktobra emuāra ierakstu uzbrukums balstās uz fizisku ierīces modifikāciju, nevis programmatūras ievainojamību. Noziedznieki iegādājušies īstas ierīces, ievietojuši tajās slēptu implantu ar mikrokontrolieri un eSIM moduli, un atgriezuši tās izplatīšanā. Implants ierīces iestatīšanas laikā nolasa no ekrāna 24 vārdu atkopšanas frāzi un nosūta to pa mobilo tīklu. Ledger uzsver, ka tā drošības elements (Secure Element) un operētājsistēma nav mainīti, tāpēc modificētās ierīces joprojām iztur ierīces autentiskuma pārbaudi (Genuine Check) — tas ir incidenta galvenais trauksmes signāls.

Interpretāciju vērts uztvert piesardzīgi. Ledger pozīcija ir, ka tā mikroshēmā, operētājsistēmā un serveros nav defekta un ka vaina ir "augsti organizētā noziedznieku grupā", kas manipulēja ar ierīcēm pēc ražošanas. Vienlaikus daļa nozares balsu, tostarp bijušais Mt. Gox vadītājs Marks Karpelē (Mark Karpelès), 17.–18. oktobra publiskajā diskusijā ar Ledger izpilddirektoru Paskālu Gotjē (Pascal Gauthier) apšaubīja uzņēmuma skaidrojuma pilnīgumu. Neatkarīgs galīgs secinājums par uzbrukuma apmēru vēl nav pieejams, un to atspoguļojam atklāti.

Nozares reakcija: Trezor sašaurina tālākpārdevēju tīklu

Notikums izraisīja ātru reakciju arī citu aparatūras maku ražotāju vidū, kas tieši skar reģiona lietotāju iegādes iespējas. 14. oktobrī Trezor paziņoja, ka līdz 2027. gada janvārim izbeigs trešo pušu tālākpārdevēju programmu. Uzņēmuma operāciju direktors Denijs Sanderss (Danny Sanders) platformā X norādīja, ka tas ir piesardzības solis, ka Trezor nav saņēmis ziņojumus par kompromitētām ierīcēm un ka partnerus gaida stingrākas pārbaudes par ierīču izcelsmi, glabāšanu un apriti. Viņš formulēja principu, ka "piegādes ķēdes drošība nekad nav pabeigta".

Līdzīgi rīkojās cits ražotājs OneKey, kas apturēja piegādes tālākpārdevējiem un atteicās no aptuveni 95 % no tiem. Kopā ar šā gada augustā aplūkoto Coldcard sēklu entropijas incidentu aparatūras maku segmenta zaudējumi, pēc nozares aplēsēm, nepilnos trijos mēnešos pārsnieguši 200 miljonus dolāru. Reģiona secinājums ir skaidrs: 2026. gada otrajā pusē aparatūras maku galvenais riska vektors ir pārvietojies no attālinātiem programmatūras uzbrukumiem uz fizisko piegādes ķēdi.

ESMA MiCA reģistrs: +9 CASP 16. oktobrī

Biržu un CASP jomā skaidri datējamākais notikums ir ESMA MiCA reģistra atjauninājums. 16. oktobrī reģistram pievienoti deviņi jauni pakalpojumu sniedzēji, kopskaitu paceļot līdz 375 autorizētiem CASP. Pievienoto vidū ir biržas BingX Austrijas vienība (MEGE zweite), YouHodler Itālijas meitasuzņēmums, Santander digitālā banka Openbank Deutschland un divas Vācijas kooperatīvās bankas. Neviens no 16. oktobrī pievienotajiem uzņēmumiem nav no Baltijas vai Ziemeļvalstīm.

Šajā atjauninājumā Dānijas sabiedrība Penning Financial Services uz laiku pazuda no reģistra tehniskas kļūdas dēļ un atkal parādījās nākamajā, 20. oktobra atjauninājumā — ESMA to skaidroja kā tehnisku jautājumu, nevis atļaujas atsaukšanu. Pēc neatkarīga reģistra sekotāja datiem 19. oktobrī kopskaits bija ap 377 CASP; nelielā atšķirība skaidrojama ar atjauninājumu grafiku un metodoloģiju, tāpēc precīzu reģionālo firmu sarakstu turpinām sekot pa oficiālajiem ESMA atjauninājumiem.

Vērošanas saraksts (turpinošie stāsti, ne svaigas ziņas)

Šie punkti nav pēdējo 24 stundu jaunumi; tos turam vērošanā ar precīziem iepriekšējiem datumiem.

Ziemeļvalstu stablecoin dinamika: 6. oktobrī eToro vadīts vienpadsmit uzņēmumu konsorcijs paziņoja par euro stablecoin ieviešanu, bet 7. oktobrī Norvēģijas kontekstā publicēti dati par stablecoin atpazīstamības pieaugumu un DNB piesardzīgo prognozi. Tie ilustrē, ka reģiona uzmanība arvien vairāk pārvietojas uz stabilajām monētām un to integrāciju maksājumos.

Reģiona CASP licencēšanas aina: pēc nozares medija Kaupr 3. jūlija apkopojuma Ziemeļvalstīs un Baltijā bija ap 38 ar MiCA saistītas atļaujas, ar Latviju kā vienu no aktīvākajām jurisdikcijām (astoņi nosaukti CASP). Šo ainu izmantojam kā fonu, ne kā svaigu ziņu, un precizēsim ar katru jaunu ESMA reģistra atjauninājumu.

Kripto karšu segments: 23. septembrī Norvēģijas birža NBX paziņoja par sadarbību ar Tieto stablecoin maksājumu kartes jomā. Konkrēts reģionāls izvērsums vēl tiek gaidīts.

Coldcard incidents: šā gada augustā aplūkotā aparatūras maku sēklu entropijas problēma paliek kontekstā kā daļa no plašākās aparatūras maku drošības ainas; jaunas būtiskas informācijas šonedēļ nav.

Kopsavilkums tirgus dalībniekiem

Aparatūras maku pircējiem Baltijā un Ziemeļvalstīs galvenais secinājums ir iegādes kanāla disciplīna: pērciet ierīces tikai no ražotāja oficiālā veikala vai tā tieši apstiprinātiem kanāliem, izvairieties no neoficiāliem tālākpārdevējiem un otrreizējā tirgus, un neuzticieties ierīces autentiskuma pārbaudei kā vienīgajam drošības slānim.

Pašu atkopšanas frāžu drošība paliek pirmajā vietā. Ja ierīce nāk no apšaubāma kanāla, ģenerējiet jaunu sēklu uz nešaubīgi autentiskas ierīces un pārvietojiet līdzekļus; nekad neizmantojiet iepriekš sagatavotu vai no ekrāna "atjaunojamu" frāzi.

Ražotāju paziņojumus par cēloņiem un apmēru vērtējiet atsevišķi no neatkarīgiem ķēdes datiem. Ledger un trešo pušu pētnieku skaitļi šoreiz atšķiras, un galīgā aina vēl veidojas.

Biržu un CASP jomā MiCA reģistra izaugsme turpinās galvenokārt ārpus Baltijas un Ziemeļvalstīm; reģiona dalībniekiem der sekot nākamajiem ESMA atjauninājumiem, lai pamanītu, kad vietējās firmas atkal papildina sarakstu.

Norriwire Briefing