کوین‌بیس فاش کرد چگونه یک خطای پیکربندی باعث قطعی ۵۰ دقیقه‌ای شد

کوین‌بیس توضیح می‌دهد چه چیزی اشتباه پیش رفت

صرافی کریپتو کوین‌بیس (Nasdaq: COIN) خطای نرم‌افزاری پشت قطعی هفتهٔ گذشته را شناسایی کرده است؛ قطعی‌ای که باعث شد مشتریان نتوانند انتقال‌ها را تکمیل کنند، با Coinbase Card خرید انجام دهند و برای حدود ۵۰ دقیقه به چندین سرویس آن‌چین دسترسی داشته باشند.

بر اساس گزارش پس از حادثه‌ای که در ۲۱ ژوئیه منتشر شد، مهندسان در حال استقرار به‌روزرسانی‌ای بودند که ظاهراً روتین و کم‌ریسک به نظر می‌رسید، اما یک تداخلِ نام منبع Kubernetes که شناسایی نشده بود باعث شد این به‌روزرسانی مؤلفهٔ شبکهٔ اشتباهی را تغییر دهد.

کوین‌بیس گفت:

“این اتفاق به‌دلیل یک پیکربندی نادرستِ ناخواسته در یک مؤلفهٔ مهم شبکه در نتیجهٔ یک به‌روزرسانی روتینِ پیکربندی رخ داد. در هیچ مقطعی وجوه مشتریان در معرض خطر نبود.”

Kubernetes نرم‌افزاری است که کوین‌بیس برای سازمان‌دهی و اجرای برنامه‌ها در سراسر زیرساخت ابری خود از آن استفاده می‌کند. تداخل نام منبع باعث شد به‌روزرسانی بخشی از درگاه ورودی Istio شرکت را تغییر دهد، نه فقط مؤلفهٔ موردنظر. این درگاه مانند یک کنترل‌کنندهٔ ترافیک عمل می‌کند و درخواست‌ها را میان سرویس‌های داخلی کوین‌بیس هدایت می‌کند.

وقتی این درگاه از دسترس خارج شد، سامانه‌های مسئول پردازش معاملات، انتقال‌ها، تسویه‌حساب‌ها و مجوزهای پرداخت دیگر نمی‌توانستند با هم ارتباط برقرار کنند.

رد شدن کارت‌ها و متوقف شدن انتقال‌ها

این اختلال پلتفرم‌های خرده‌فروشی، نهادی و توسعه‌دهندگانِ کوین‌بیس را تقریباً از ساعت ۱۲:۳۷ بعدازظهر به وقت شرقی تا ۱:۲۵ بعدازظهر به وقت شرقی تحت تأثیر قرار داد.

برخی مشتریان خرده‌فروشی نتوانستند واریز، برداشت یا تراکنش‌های خارج از پلتفرم را تکمیل کنند. انتقال‌هایی که از قبل آغاز شده بودند گیرکرده به نظر می‌رسیدند، اما پس از بازگشت سرویس پردازش شدند. خریدهای بدهیِ Coinbase Card رد شد، در حالی‌که خریدهای کارت اعتباری ادامه داشت.

این قطعی همچنین سواپ‌های آن‌چین را از طریق Coinbase DEX در Base و Solana مختل کرد. مشتریان Coinbase Exchange و Prime با انتقال‌ها و تسویه‌حساب‌های با تأخیر یا ناموفق مواجه شدند، در حالی‌که مشتریان پلتفرم توسعه‌دهندگان نتوانستند کاربران را آنبورد کنند، وجوه را جابه‌جا کنند یا از سرویس‌های آن‌رَمپ استفاده کنند.

این اثرگذاری نشان‌دهندهٔ اهمیت رو‌به‌رشد قابلیت اطمینان است، در حالی‌که کوین‌بیس فراتر از معاملات اسپاتِ کریپتو گسترش می‌یابد. محصولات برنامه‌ریزی‌شدهٔ «صرافی همه‌چیز» آن، از جمله سهام توکنیزه‌شده و قراردادهای آتی دائمی، دامنهٔ فعالیت مالیِ وابسته به زیرساخت شرکت را گسترش می‌دهند.

کوین‌بیس به‌طور جداگانه برنامه‌هایی برای تبدیل پلتفرم به یک هاب مالی گسترده‌تر را شرح داده است؛ با سرویس‌های جدید معامله، پرداخت و مدیریت پول که سهام، مشتقات، پرداخت‌های استیبل‌کوینی و ابزارهای توسعه‌دهندگان را پوشش می‌دهند. این گسترش، وقتی زیرساخت مشترک دچار شکست می‌شود، اهمیت را بالاتر می‌برد.

چرا بازیابی بیشتر از انتظار طول کشید

این درگاه در ساعت ۱:۲۰ بعدازظهر به وقت شرقی بازیابی شد و کوین‌بیس سه دقیقه بعد اعلام کرد رخداد مهار شده است. انباشتِ باقی‌ماندهٔ تراکنش‌ها طی ساعات بعدی پاک‌سازی شد.

بازیابی بیشتر طول کشید زیرا ابزارهای استقرار کوین‌بیس به همان درگاهی وابسته بودند که از کار افتاده بود. مهندسان نتوانستند از فرایند استاندارد بازگردانی (Rollback) استفاده کنند و در عوض، به‌صورت دستی یک استقرار اضطراری را از طریق ارائه‌دهندهٔ ابری شرکت و با استفاده از دسترسی موقتِ دارای امتیاز ویژه راه‌اندازی کردند.

کوین‌بیس اکنون در حال افزودن بررسی‌هایی برای مسدود کردن تداخل‌های نام‌گذاری، جدا کردن ابزارهای بازیابی از زیرساختی که مدیریت می‌کنند و آزمودن منظم‌ترِ رویه‌های دسترسی اضطراری است.

کوین‌بیس تأکید کرد:

“هدف ما همیشه صفر زمان ازکارافتادگی است. ما به‌طور فعال در حال بازطراحی زیرساخت خود هستیم تا اطمینان حاصل کنیم که، در رویداد بسیار بعیدِ وقوعِ دوبارهٔ خرابی‌ای مانند این، بتوانیم به‌سرعت بازگردانی و بازیابی کنیم.”