Coinbase Mengungkap Bagaimana Satu Kesalahan Konfigurasi Menyebabkan Gangguan Layanan Selama 50 Menit

Coinbase Menjelaskan Apa yang Salah

Bursa kripto Coinbase (Nasdaq: COIN) telah mengidentifikasi kesalahan perangkat lunak di balik gangguan minggu lalu yang membuat pelanggan tidak dapat menyelesaikan transfer, melakukan pembelian dengan Coinbase Card, dan mengakses beberapa layanan on-chain selama sekitar 50 menit.

Menurut laporan pasca-insiden yang diterbitkan pada 21 Juli, para insinyur sedang menerapkan apa yang tampaknya merupakan pembaruan rutin berisiko rendah ketika terjadinya tabrakan nama sumber daya Kubernetes yang tidak terdeteksi menyebabkan pembaruan tersebut memodifikasi komponen jaringan yang salah.

Coinbase menyatakan:

"Hal ini disebabkan oleh kesalahan konfigurasi yang tidak disengaja pada komponen jaringan penting sebagai akibat dari pembaruan konfigurasi rutin. Dana pelanggan tidak pernah berada dalam risiko."

Kubernetes adalah perangkat lunak yang digunakan Coinbase untuk mengatur dan menjalankan aplikasi di seluruh infrastruktur cloud-nya. Tabrakan nama sumber daya tersebut menyebabkan pembaruan mengubah bagian dari gerbang masuk Istio perusahaan, alih-alih hanya komponen yang dimaksudkan. Gerbang tersebut berfungsi seperti pengatur lalu lintas, yang mengarahkan permintaan antar layanan internal Coinbase.

Begitu gateway tersebut offline, sistem yang bertanggung jawab atas pemrosesan perdagangan, transfer, penyelesaian transaksi, dan otorisasi pembayaran tidak dapat lagi berkomunikasi.

Kartu Ditolak dan Transfer Terhenti

Gangguan tersebut memengaruhi platform ritel, institusional, dan pengembang Coinbase mulai sekitar pukul 12:37 siang ET hingga 1:25 siang ET.

Beberapa pelanggan ritel tidak dapat menyelesaikan setoran, penarikan, atau transaksi di luar platform. Transfer yang sudah berjalan tampak terhenti tetapi diproses setelah layanan kembali normal. Pembelian dengan kartu debit Coinbase ditolak, sementara pembelian dengan kartu kredit tetap berjalan.

Gangguan tersebut juga menghentikan pertukaran on-chain melalui Coinbase DEX di Base dan Solana. Pelanggan Coinbase Exchange dan Prime mengalami penundaan atau kegagalan dalam transfer dan penyelesaian, sementara pelanggan platform pengembang tidak dapat mendaftarkan pengguna, memindahkan dana, atau menggunakan layanan onramp.

Dampak ini menyoroti semakin pentingnya keandalan seiring ekspansi Coinbase melampaui perdagangan kripto spot. Produk “everything exchange” yang direncanakan, termasuk saham yang ditokenisasi dan kontrak berjangka abadi, memperluas cakupan aktivitas keuangan yang bergantung pada infrastruktur perusahaan.

Coinbase secara terpisah telah menjelaskan rencananya untuk menjadikan platform tersebut sebagai pusat keuangan yang lebih luas, dengan layanan perdagangan, pembayaran, dan pengelolaan uang baru yang mencakup saham, derivatif, pembayaran stablecoin, dan alat bantu pengembang. Perluasan tersebut meningkatkan risiko ketika infrastruktur bersama mengalami kegagalan.

Mengapa Pemulihan Memakan Waktu Lebih Lama dari yang Diharapkan

Gerbang tersebut pulih pada pukul 13.20 ET, dan Coinbase menyatakan insiden tersebut telah diatasi tiga menit kemudian. Tumpukan transaksi yang tersisa terselesaikan dalam beberapa jam berikutnya.

Pemulihan memakan waktu lebih lama karena alat deployment Coinbase bergantung pada gerbang yang mengalami kegagalan. Para insinyur tidak dapat menggunakan proses rollback standar dan sebagai gantinya secara manual meluncurkan penerapan darurat melalui penyedia cloud perusahaan menggunakan akses istimewa sementara.

Coinbase kini menambahkan pemeriksaan untuk mencegah konflik penamaan, memisahkan alat pemulihan dari infrastruktur yang mereka kelola, serta menguji prosedur akses darurat secara lebih rutin.

Coinbase menekankan:

"Tujuan kami selalu adalah waktu henti nol. Kami secara aktif mendesain ulang infrastruktur kami untuk memastikan bahwa, jika terjadi kegagalan lain seperti ini—meskipun kemungkinannya sangat kecil—kami dapat segera mengembalikan sistem ke kondisi semula dan memulihkannya."