Ziņas

Ledger CryptoBilis 22.10.2026: nedēļas apskats

Nedēļas apskats Baltijas un Ziemeļeiropas kripto biržu, aparatūras maku, karšu un nodokļu rīku segmentam: pēdējās 24 stundās jaunu skaidri datējamu notikumu nav, tāpēc sniedzam nedēļas pārskatu ar precīziem datumiem un vērošanas sarakstu.

Toms Ābeltiņš

2026. gada 22. oktobris7 min lasīšana

Pēdējās 24 stundās mūsu segmentā jaunu skaidri datējamu notikumu nav, tāpēc piedāvājam nedēļas apskatu. Centrālā tēma: Ledger piegādes ķēdes incidenta (CryptoBilis) attīstība — 16. oktobrī Galaxy Research aplēse par aptuveni 91 miljonu dolāru iespējamo zaudējumu un 17. oktobrī publiska diskusija par brīdinājumu pietiekamību —, kā arī 15. oktobrī prezentētā Ledger Atom ierīce ar jaunām pretviltošanas funkcijām. Ar regulatīvo fonu un atjauninātu vērošanas sarakstu.

Ceturtdiena, 2026. gada 22. oktobris. Šī ir nedēļas apskata (Week Brief) formāta publikācija. Pēdējās 24 stundās mūsu segmentā — kripto biržas un CASP, aparatūras maki, kripto kartes un nodokļu rīki, kas apkalpo Baltiju (LV, LT, EE) un Ziemeļeiropu (FI, SE, NO, DK) — nav neviena jauna, skaidri datējama nozīmīga notikuma. Tāpēc šodien piedāvājam nedēļas pārskatu ar precīziem datumiem. Nedēļas centrālā tēma paliek Ledger piegādes ķēdes incidenta (CryptoBilis) attīstība, kurā šonedēļ parādījās divi skaidri datējami jaunumi — zaudējumu analīze un publiska diskusija par brīdinājumu pietiekamību —, kā arī Ledger jaunās ierīces prezentācija. Vecākos, turpinošos stāstus atspoguļojam kā kontekstu, nevis pasniedzam kā svaigu ziņu.

Nedēļas galvenais notikums: Ledger piegādes ķēdes incidents un tā sekas

Oktobra centrālais notikums mūsu segmenta otrajā kategorijā — aparatūras makos — ir Ledger ierīču piegādes ķēdes incidents, kas saistīts ar Dienvidaustrumāzijas tālākpārdevēju CryptoBilis. Pirmie līdzekļu izsmelšanas gadījumi tika pamanīti 9. oktobrī, un 10. oktobrī Ledger apstiprināja, ka vismaz vienā skartajā ierīcē atrasts neautorizēts aparatūras implants ar mobilā (LTE) savienojuma moduli, kas spēja nolasīt un pārraidīt atkopšanas frāzi. Šie notikumi ir vecāki par septiņām dienām, tāpēc tos aplūkojam kā kontekstu; tomēr nedēļas laikā (15.–22. oktobris) parādījās jauni, skaidri datējami pavērsieni.

oktobrī analītikas uzņēmums Galaxy Research publicēja zaudējumu novērtējumu, aprēķinot aptuveni 91 miljonu ASV dolāru iespējamo zaudējumu, kas saistīts ar incidentu. Citi ķēdes analītiķi minējuši plašāku diapazonu — no aptuveni 86 līdz 102 miljoniem dolāru. Uzsveram, ka šie ir trešo pušu aplēses; Ledger nav apstiprinājis galīgu, verificētu kopsummu, tāpēc skaitlis jāuztver kā aplēse, ne kā oficiāls dati.
oktobrī norisinājās publiska diskusija starp Ledger izpilddirektoru Paskālu Gotjē (Pascal Gauthier) un bijušo Mt. Gox vadītāju Marku Karpelesu (Mark Karpelès) sociālajā platformā X. Karpeless pauda, ka Ledger drošības norādījumi, kas sākotnēji publicēti 6. martā un atjaunināti 18. septembrī, atradās izglītojošā sadaļā un nebija pietiekami uzkrītošs brīdinājums, ņemot vērā vēlāk atklāto implantu sarežģītību. Gotjē aicināja nošķirt pierādītus faktus no spekulācijām un kritizēja Karpelesa Mt. Gox vēsturi. Šī ir viedokļu apmaiņa, ne regulatīvs vai tehnisks jaunums, taču tā ilustrē nozares diskusiju par to, cik skaidri ražotājiem jābrīdina par piegādes ķēdes riskiem.

Relevance reģionam ir netieša, bet reāla. Līdz šim visi apstiprinātie gadījumi ir saistīti ar vienu tālākpārdevēju ārpus Eiropas, un nav apstiprinātu ziņu par skartām ierīcēm, kas iegādātas Baltijā vai Ziemeļvalstīs. Tomēr incidents attiecas uz pašglabāšanas (self-custody) principu, ko izmanto reģiona lietotāji: tas apliecina, ka iegādes kanāls ir daļa no drošības modeļa, un ka ierīces jāpērk tikai no ražotāja vai tā oficiāliem izplatītājiem.

Ledger Atom prezentācija (15. oktobris)

oktobrī Parīzes pasākumā "Op3n" Ledger prezentēja jaunu Android bāzētu ierīci "Atom", kas apvieno Android vidi ar atsevišķu drošu režīmu (Secure Mode) darījumu pārskatīšanai un parakstīšanai. Ierobežotā "Founder's Edition" tika noteikta 849 dolāru cenā (parastais pasūtījums 899 dolāri), ar piegādēm, kas plānotas 2027. gada vasarā, atkarībā no sertifikācijas.

No mūsu segmenta skatu punkta būtiskākā ir pretviltošanas (anti-tamper) daļa. Ledger norāda, ka Atom spēs atklāt mēģinājumus noņemt ekrānu vai korpusu un uzraudzīs aizsargāto zonu ap drošības elementu, mikrokontrolleri un FPGA, bet aizmugures vāks būs sasaistīts ar konkrēto ierīci. Uzņēmums apgalvo, ka tā "Core Protection" funkcija bloķētu tieši tāda tipa ekrāna nolasīšanas implantu, kāds tika atrasts CryptoBilis incidentā. Prezentācija notika incidenta izmeklēšanas laikā, un to var interpretēt kā nozares produktu atbildi uz piegādes ķēdes risku; vienlaikus funkciju efektivitāte būs pārbaudāma tikai pēc neatkarīgas drošības novērtēšanas un faktiskās piegādes.

Regulatīvais fons

Jaunu Baltijas vai Ziemeļvalstu kripto biržu MiCA CASP atļauju pēdējā nedēļā nav reģistrēts. Saskaņā ar publiski pieejamiem CASP uzskaites avotiem uz 19. oktobri ESMA reģistrā bija aptuveni 377 autorizēti CASP visā ES, taču neto pieaugumu lielā mērā virza citu dalībvalstu iestādes, ne reģiona kripto biržas. Šis ir datējams nedēļas momentuzņēmums, ne atsevišķs regulatīvs notikums.

Kontekstam: oktobra sākumā (ap 1. oktobri) Latvijas Banka bija izsniegusi MiCA atļaujas vairākiem uzņēmumiem, tostarp lielbritu atbalstītajam Noah. Šie notikumi ir vecāki par septiņām dienām un šeit minēti tikai fonam; reģiona CASP ainavā Baltija joprojām ir aktīva atļauju izsniedzēja, savukārt vairāku Ziemeļvalstu biržu statuss pēc pārejas perioda beigām paliek uzraudzībā.

Konteksts: aparatūras maku drošības gads (atgādinājumam, ne svaigas ziņas)

Šie punkti nav pēdējo septiņu dienu jaunumi; tos iekļaujam tikai fonam, ar precīziem iepriekšējiem datumiem. CryptoBilis incidents iekļaujas plašākā 2026. gada aparatūras maku drošības tēmā. Jūnijā Ledger drošības komanda ar lāzeri demonstrēja uzbrukumu Trezor Safe 7 mikroshēmai; jūlijā līdzīgu demonstrāciju veica ar Tangem kartēm; 30. jūlijā sākās Coldcard maku izsmelšana vājas nejaušības dēļ ģenerētām sēklām (zaudējumi vēlāk novērtēti virs 115 miljoniem dolāru); augustā BitBox izlaida programmaparatūras ielāpu vairākām ievainojamībām bez zagtiem līdzekļiem. Kopīgā mācība reģiona pašglabāšanas lietotājiem paliek nemainīga: aparatūras maka drošība ir uzturēšanas process, un gan programmaparatūra, gan iegādes kanāls ir daļa no drošības modeļa.

Vērošanas saraksts (turpinošie stāsti)

Ledger/CryptoBilis izmeklēšana: sekojam, vai Ledger publicēs apstiprinātu, verificētu zaudējumu kopsummu un vai parādās apstiprinātas skartās ierīces ārpus viena tālākpārdevēja, tostarp Eiropā.

Ledger pretviltošanas pārskats: pēc 13. oktobra ziņām par pārdošanas un pretviltošanas kontroļu pārskatīšanu sekojam konkrētiem pasākumiem izplatīšanas kanālos.

ESMA CASP reģistrs: sekojam nākamajiem atjauninājumiem attiecībā uz Baltijas un Ziemeļvalstu firmām.

Ziemeļvalstu biržu statuss: sekojam, kā uzraugi virzās ar vietējo biržu atļaujām pēc pārejas režīma beigām.

Skats uz nākamo nedēļu

Gaidāmie pārbaudes punkti: iespējami jauni Ledger paziņojumi par izmeklēšanas gaitu un izplatīšanas kontrolēm; kārtējie ESMA/uzraugu reģistru atjauninājumi, kas varētu apstiprināt vai noliegt jaunas reģiona CASP atļaujas; kā arī neatkarīgu drošības pētnieku vērtējumi par piegādes ķēdes aizsardzības risinājumiem.

Kopsavilkums tirgus dalībniekiem

Pirmkārt, aparatūras maku lietotājiem reģionā: iegādājieties ierīces tikai no ražotāja vai oficiāliem izplatītājiem un pārbaudiet iepakojuma un ierīces autentiskumu; iegādes kanāls ir daļa no drošības.

Otrkārt, uzturiet programmaparatūru aktuālu no oficiāliem avotiem — tā paliek galvenais aizsardzības līdzeklis pret zināmajām šā gada ievainojamībām.

Treškārt, biržām un CASP: komunicējot ar klientiem par pašglabāšanas riskiem, nošķiriet pierādītus faktus no aplēsēm un nepārspīlējiet nepārbaudītus zaudējumu skaitļus.

Ceturtkārt, reģiona investoriem: jaunu MiCA CASP atļauju šonedēļ reģionā nav; sekojiet oficiālajiem reģistriem, nevis trešo pušu apkopojumiem, lai pārliecinātos par pakalpojumu sniedzēja statusu.

Norriwire Briefing