Coinbase afirma que una actualización rutinaria de la infraestructura desactivó una pasarela de red fundamental, lo que provocó interrupciones en las transferencias, las compras con tarjeta de débito y los servicios en cadena durante unos 50 minutos. Su nuevo análisis posterior al incidente explica el error y por qué fallaron también las herramientas habituales de recuperación de la empresa.
Coinbase revela cómo un error de configuración provocó una interrupción del servicio de 50 minutos
ESCRITO POR
COMPARTIR
Puntos clave
- Coinbase atribuyó la interrupción de 50 minutos a una colisión de nombres de recursos de Kubernetes que pasó desapercibida durante una actualización rutinaria de la infraestructura.
- El incidente interrumpió las transferencias, las compras con la tarjeta de débito Coinbase Card, las liquidaciones institucionales y los servicios en cadena en múltiples plataformas.
- La interrupción también inutilizó el proceso habitual de reversión de Coinbase, lo que ha dado lugar a nuevas medidas de seguridad y cambios en la infraestructura.
Coinbase explica qué falló
La plataforma de intercambio de criptomonedas Coinbase (Nasdaq: COIN) ha identificado el error de software que provocó la interrupción del servicio de la semana pasada, que impidió a los clientes completar transferencias, realizar compras con la Coinbase Card y acceder a varios servicios en cadena durante unos 50 minutos.
Según un análisis posterior publicado el 21 de julio, los ingenieros estaban implementando lo que parecía ser una actualización rutinaria y de bajo riesgo cuando una colisión no detectada de nombres de recursos de Kubernetes provocó que la actualización modificara el componente de red equivocado. Coinbase declaró:
«Esto se debió a una configuración errónea involuntaria de un componente importante de la red como resultado de una actualización rutinaria de la configuración. En ningún momento estuvieron en riesgo los fondos de los clientes».
Kubernetes es el software que utiliza Coinbase para organizar y ejecutar aplicaciones en toda su infraestructura en la nube. La colisión de nombres de recursos provocó que la actualización alterara parte de la pasarela de entrada Istio de la empresa, en lugar de limitarse únicamente al componente previsto. La pasarela actúa como un controlador de tráfico, dirigiendo las solicitudes entre los servicios internos de Coinbase.
Una vez que la pasarela quedó fuera de servicio, los sistemas encargados de procesar operaciones, transferencias, liquidaciones y autorizaciones de pago dejaron de poder comunicarse entre sí.
Tarjetas rechazadas y transferencias bloqueadas
La interrupción afectó a las plataformas minoristas, institucionales y para desarrolladores de Coinbase desde aproximadamente las 12:37 p. m. ET hasta las 1:25 p. m. ET. Algunos clientes minoristas no pudieron completar depósitos, retiradas ni transacciones fuera de la plataforma. Las transferencias que ya estaban en curso parecían atascadas, pero se procesaron una vez restablecido el servicio. Se rechazaron las compras con la tarjeta de débito de Coinbase, mientras que las compras con tarjeta de crédito continuaron con normalidad. La interrupción también afectó a los intercambios en cadena a través de Coinbase DEX en Base y Solana. Los clientes de Coinbase Exchange y Prime sufrieron retrasos o fallos en las transferencias y las liquidaciones, mientras que los clientes de la plataforma para desarrolladores no pudieron dar de alta a usuarios, mover fondos ni utilizar los servicios de acceso.
Este incidente pone de relieve la creciente importancia de la fiabilidad a medida que Coinbase se expande más allá del comercio al contado de criptomonedas. Sus productos previstos para convertirse en una «bolsa de todo», que incluyen acciones tokenizadas y futuros perpetuos, están ampliando el abanico de actividades financieras que dependen de la infraestructura de la empresa.
Coinbase ha descrito por separado sus planes para convertir la plataforma en un centro financiero más amplio, con nuevos servicios de negociación, pagos y gestión de dinero que abarquen acciones, derivados, pagos con stablecoins y herramientas para desarrolladores. Esa expansión aumenta lo que está en juego cuando falla la infraestructura compartida.
Por qué la recuperación tardó más de lo esperado
La pasarela se restableció a las 13:20 h (hora del Este) y Coinbase declaró que el incidente se había mitigado tres minutos después. Los retrasos pendientes en las transacciones se resolvieron en las horas siguientes. La recuperación tardó más porque las herramientas de implementación de Coinbase dependían de la pasarela que había fallado. Los ingenieros no pudieron utilizar el proceso estándar de reversión y, en su lugar, iniciaron manualmente una implementación de emergencia a través del proveedor de nube de la empresa utilizando un acceso privilegiado temporal. Coinbase está incorporando ahora comprobaciones para bloquear conflictos de nomenclatura, separando las herramientas de recuperación de la infraestructura que gestionan y probando los procedimientos de acceso de emergencia con mayor regularidad. Coinbase ha destacado:
«Nuestro objetivo es siempre un tiempo de inactividad cero. Estamos rediseñando activamente nuestra infraestructura para garantizar que, en el caso altamente improbable de que se produzca otro fallo como este, podamos revertirlo y recuperarnos rápidamente».
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
