Coinbase kertoo, että rutiininomainen infrastruktuurin päivitys poisti käytöstä kriittisen verkkoyhdyskäytävän, mikä keskeytti siirrot, pankkikorttiostot ja lohkoketjupalvelut noin 50 minuutin ajaksi. Yhtiön uudessa jälkianalyysissä selitetään virhe ja se, miksi myös yhtiön tavanomaiset palautustyökalut epäonnistuivat.
Coinbase paljastaa, kuinka yksi konfiguraatiovirhe aiheutti 50 minuuttia kestäneen käyttökatkoksen
KIRJOITTAJA
JAA
Tärkeimmät johtopäätökset
- Coinbase jäljitti 50 minuuttia kestäneen häiriön rutiininomaisen infrastruktuurin päivityksen aikana tapahtuneeseen, havaitsemattomaan Kubernetes-resurssinimien päällekkäisyyteen.
- Tapaus häiritsi siirtoja, Coinbase Card -debit-korttiostoja, institutionaalisia selvityksiä ja ketjupalveluita useilla alustoilla.
- Katkos poisti käytöstä myös Coinbasen tavanomaisen palautusprosessin, mikä johti uusien suojatoimenpiteiden ja infrastruktuurimuutosten käyttöönottoon.
Coinbase selittää, mikä meni pieleen
Kryptovaluuttapörssi Coinbase (Nasdaq: COIN) on tunnistanut ohjelmistovirheen, joka aiheutti viime viikon käyttökatkoksen, jonka vuoksi asiakkaat eivät voineet suorittaa siirtoja, tehdä ostoksia Coinbase Cardilla tai käyttää useita ketjupalveluita noin 50 minuutin ajan.
21. heinäkuuta julkaistun jälkianalyysin mukaan insinöörit olivat ottamassa käyttöön näennäisesti rutiininomaista, matalan riskin päivitystä, kun havaitsematon Kubernetes-resurssinimien päällekkäisyys johti siihen, että päivitys muutti väärää verkkokomponenttia.
Coinbase totesi:
”Tämä johtui tärkeän verkkokomponentin tahattomasta väärästä konfiguroinnista, joka oli seurausta rutiininomaisesta konfiguraatiopäivityksestä. Asiakkaiden varat eivät olleet missään vaiheessa vaarassa.”
Kubernetes on ohjelmisto, jota Coinbase käyttää sovellusten järjestämiseen ja ajamiseen pilvi-infrastruktuurissaan. Resurssinimien päällekkäisyys johti siihen, että päivitys muutti osan yhtiön Istio-ingress-yhdyskäytävästä sen sijaan, että se olisi muuttanut vain aiottua komponenttia. Yhdyskäytävä toimii liikenteenohjaajana, joka ohjaa pyyntöjä Coinbasen sisäisten palveluiden välillä.
Kun yhdyskäytävä meni pois käytöstä, kaupankäynnin, siirtojen, selvitysten ja maksuvaltuuksien käsittelystä vastaavat järjestelmät eivät enää pystyneet kommunikoimaan keskenään.
Kortit hylättiin ja siirrot keskeytyivät
Häiriö vaikutti Coinbasen kuluttaja-, instituutio- ja kehittäjäalustoihin noin klo 12.37–13.25 (ET).
Osa kuluttaja-asiakkaista ei pystynyt suorittamaan talletuksia, nostoja tai alustan ulkopuolisia transaktioita. Jo käynnissä olleet siirrot näyttivät jumittuneen, mutta ne käsiteltiin palvelun palautumisen jälkeen. Coinbase Card -debitkortilla tehdyt ostot hylättiin, kun taas luottokorttiostokset jatkuivat.
Häiriö keskeytti myös Coinbase DEX:n kautta Base- ja Solana-lohkoketjuissa tapahtuvat vaihdot. Coinbase Exchange- ja Prime-asiakkaat kokivat viivästyneitä tai epäonnistuneita siirtoja ja selvityksiä, kun taas kehittäjäalustan asiakkaat eivät pystyneet rekisteröimään käyttäjiä, siirtämään varoja tai käyttämään onramp-palveluita.
Tämä tapaus korostaa luotettavuuden kasvavaa merkitystä, kun Coinbase laajentaa toimintaansa kryptovaluuttojen spot-kaupankäynnin ulkopuolelle. Sen suunnitellut ”everything exchange” -tuotteet, mukaan lukien tokenoidut osakkeet ja ikuiset futuurit, laajentavat yhtiön infrastruktuurista riippuvaisen rahoitustoiminnan laajuutta.
Coinbase on erikseen kuvannut suunnitelmiaan tehdä alustasta laajempi rahoituskeskus, jossa on uusia kaupankäynti-, maksu- ja varainhoitopalveluita, jotka kattavat osakkeet, johdannaiset, stablecoin-maksut ja kehittäjätyökalut. Tämä laajentuminen nostaa panoksia, kun yhteinen infrastruktuuri pettää.
Miksi palautuminen kesti odotettua kauemmin
Yhdyskäytävä palautettiin klo 13.20 (ET), ja Coinbase ilmoitti tilanteen korjaantuneen kolme minuuttia myöhemmin. Jäljellä olleet transaktiojonojen ruuhkat purkautuivat seuraavien tuntien aikana.
Palautuminen kesti kauemmin, koska Coinbasen käyttöönottotyökalut olivat riippuvaisia epäonnistuneesta yhdyskäytävästä. Insinöörit eivät voineet käyttää tavanomaista palautusprosessia, vaan käynnistivät manuaalisesti hätäkäyttöönoton yhtiön pilvipalveluntarjoajan kautta käyttämällä väliaikaista erityisoikeuksilla varustettua pääsyä.
Coinbase lisää nyt tarkistuksia nimikonfliktien estämiseksi, erottaa palautustyökalut hallinnoimastaan infrastruktuurista ja testaa hätäpääsymenettelyjä säännöllisemmin.
Coinbase korosti:
"Tavoitteenamme on aina nolla käyttökatkoa. Suunnittelemme aktiivisesti infrastruktuuriamme uudelleen varmistaaksemme, että siinä erittäin epätodennäköisessä tapauksessa, että tällainen vika toistuu, pystymme palauttamaan järjestelmän nopeasti ennalleen."
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
