تقول «كوينبيز» إن تحديثًا روتينيًّا للبنية التحتية أدى إلى تعطيل بوابة شبكة حاسمة، مما تسبب في تعطل عمليات التحويل والمشتريات ببطاقات الخصم والخدمات على السلسلة لمدة 50 دقيقة تقريبًا. ويوضح تقرير التحليل اللاحق الجديد الذي أصدرته الشركة سبب الخطأ وأسباب فشل أدوات الاستعادة العادية التي تستخدمها الشركة أيضًا.
«كوينبيز» تكشف كيف تسبب خطأ واحد في الإعدادات في انقطاع الخدمة لمدة 50 دقيقة
بقلم
مشاركة
النقاط الرئيسية
- تتبعت Coinbase سبب الانقطاع الذي استمر 50 دقيقة إلى تضارب غير مكتشف في أسماء موارد Kubernetes أثناء تحديث روتيني للبنية التحتية.
- أدى الحادث إلى تعطيل عمليات التحويل، وعمليات الشراء ببطاقة Coinbase Card، والتسويات المؤسسية، والخدمات على السلسلة عبر منصات متعددة.
- كما أدى الانقطاع إلى تعطيل عملية التراجع المعتادة في Coinbase، مما استدعى اتخاذ إجراءات وقائية جديدة وإجراء تغييرات على البنية التحتية.
Coinbase تشرح ما حدث
حددت منصة تداول العملات المشفرة Coinbase (ناسداك: COIN) الخطأ البرمجي الذي تسبب في انقطاع الخدمة الأسبوع الماضي، والذي أدى إلى عدم تمكن العملاء من إتمام عمليات التحويل، وإجراء عمليات الشراء باستخدام بطاقة Coinbase Card، والوصول إلى العديد من الخدمات على السلسلة لمدة 50 دقيقة تقريبًا.
وفقًا لتقرير تحليلي نُشر في 21 يوليو، كان المهندسون يقومون بنشر ما بدا أنه تحديث روتيني منخفض المخاطر، عندما تسبب تضارب غير مكتشف في أسماء موارد Kubernetes في قيام التحديث بتعديل مكون الشبكة الخاطئ.
وقالت Coinbase:
"كان السبب في ذلك هو خطأ غير مقصود في تكوين أحد مكونات الشبكة المهمة نتيجة لتحديث روتيني للتكوين. ولم تتعرض أموال العملاء للخطر في أي لحظة."
Kubernetes هو برنامج تستخدمه Coinbase لتنظيم وتشغيل التطبيقات عبر بنيتها التحتية السحابية. تسبب تضارب اسم المورد في قيام التحديث بتعديل جزء من بوابة الدخول Istio الخاصة بالشركة بدلاً من المكون المقصود فقط. تعمل البوابة كوحدة تحكم في حركة المرور، حيث توجه الطلبات بين الخدمات الداخلية لـ Coinbase.
وبمجرد انقطاع اتصال البوابة، لم تعد الأنظمة المسؤولة عن معالجة الصفقات والتحويلات والتسويات وتفويضات الدفع قادرة على التواصل.
رفض البطاقات وتوقف التحويلات
أثر هذا الاضطراب على منصات Coinbase المخصصة للأفراد والمؤسسات والمطورين من حوالي الساعة 12:37 مساءً بتوقيت شرق الولايات المتحدة حتى الساعة 1:25 مساءً بتوقيت شرق الولايات المتحدة.
لم يتمكن بعض عملاء التجزئة من إتمام عمليات الإيداع أو السحب أو المعاملات خارج المنصة. وبدت التحويلات التي كانت جارية بالفعل متوقفة، لكن تمت معالجتها بعد عودة الخدمة. تم رفض عمليات الشراء بالخصم المباشر باستخدام بطاقة Coinbase، بينما استمرت عمليات الشراء ببطاقات الائتمان.
كما أدى انقطاع الخدمة إلى توقف عمليات المبادلة على السلسلة عبر Coinbase DEX على شبكتي Base وSolana. وواجه عملاء Coinbase Exchange وPrime تأخيراً أو فشلًا في التحويلات والتسويات، بينما لم يتمكن عملاء منصة المطورين من تسجيل المستخدمين الجدد أو تحويل الأموال أو استخدام خدمات onramp.
يُبرز هذا التأثير الأهمية المتزايدة للموثوقية مع توسع Coinbase إلى ما وراء تداول العملات المشفرة الفوري. إن منتجاتها المخطط لها تحت شعار «بورصة كل شيء»، بما في ذلك الأسهم المُرمزة والعقود الآجلة الدائمة، تعمل على توسيع نطاق الأنشطة المالية التي تعتمد على البنية التحتية للشركة.
وقد أعلنت Coinbase بشكل منفصل عن خططها لتحويل المنصة إلى مركز مالي أوسع نطاقًا، مع خدمات جديدة للتداول والمدفوعات وإدارة الأموال تشمل الأسهم والمشتقات المالية والمدفوعات بالعملات المستقرة وأدوات المطورين. ويؤدي هذا التوسع إلى زيادة المخاطر في حالة تعطل البنية التحتية المشتركة.
لماذا استغرق التعافي وقتًا أطول من المتوقع
تمت استعادة البوابة في الساعة 1:20 مساءً بتوقيت شرق الولايات المتحدة، وأعلنت Coinbase عن احتواء الحادث بعد ثلاث دقائق. وتم تصفية المعاملات المتراكمة المتبقية خلال الساعات التالية.
استغرق التعافي وقتًا أطول لأن أدوات النشر الخاصة بـ Coinbase كانت تعتمد على البوابة المعطلة. لم يتمكن المهندسون من استخدام عملية التراجع القياسية، وبدلاً من ذلك أطلقوا يدويًّا عملية نشر طارئة عبر مزود الخدمات السحابية للشركة باستخدام وصول مؤقت ذي امتيازات.
تقوم Coinbase الآن بإضافة إجراءات فحص لمنع تعارضات التسمية، وفصل أدوات الاستعادة عن البنية التحتية التي تديرها، واختبار إجراءات الوصول في حالات الطوارئ بشكل أكثر انتظامًا.
وأكدت Coinbase:
"هدفنا دائمًا هو عدم حدوث أي توقف. ونحن نعمل بنشاط على إعادة تصميم بنيتنا التحتية لضمان أنه في حالة حدوث عطل آخر مثل هذا — وهو أمر مستبعد للغاية — يمكننا الرجوع إلى الوضع السابق والاستعادة بسرعة."
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
