Coinbase rivela come un errore di configurazione abbia causato un'interruzione del servizio durata 50 minuti

Coinbase spiega cosa è andato storto

L’exchange di criptovalute Coinbase (Nasdaq: COIN) ha identificato l’errore software all’origine dell’interruzione della scorsa settimana, che ha impedito ai clienti di completare i trasferimenti, effettuare acquisti con la Coinbase Card e accedere a diversi servizi on-chain per circa 50 minuti.

Secondo un'analisi post mortem pubblicata il 21 luglio, gli ingegneri stavano implementando quello che sembrava essere un aggiornamento di routine a basso rischio quando una collisione non rilevata dei nomi delle risorse di Kubernetes ha fatto sì che l’aggiornamento modificasse il componente di rete sbagliato. Coinbase ha dichiarato:

"Ciò è stato causato da un’errata configurazione involontaria di un importante componente di rete a seguito di un aggiornamento di routine della configurazione. In nessun momento i fondi dei clienti sono stati a rischio."

Kubernetes è il software che Coinbase utilizza per organizzare ed eseguire le applicazioni sulla propria infrastruttura cloud. La collisione dei nomi delle risorse ha fatto sì che l’aggiornamento alterasse parte del gateway di ingresso Istio dell’azienda invece del solo componente previsto. Il gateway funge da controllore del traffico, indirizzando le richieste tra i servizi interni di Coinbase.

Una volta che il gateway è andato offline, i sistemi responsabili dell’elaborazione delle operazioni di trading, dei trasferimenti, dei regolamenti e delle autorizzazioni di pagamento non sono più stati in grado di comunicare tra loro.

Carte rifiutate e trasferimenti bloccati

L’interruzione ha interessato le piattaforme retail, istituzionali e per sviluppatori di Coinbase dalle 12:37 p.m. ET circa alle 1:25 p.m. ET. Alcuni clienti retail non sono riusciti a completare depositi, prelievi o transazioni al di fuori della piattaforma. I trasferimenti già in corso sembravano bloccati, ma sono stati elaborati dopo il ripristino del servizio. Gli acquisti con la Coinbase Card in modalità di addebito sono stati rifiutati, mentre quelli con carta di credito sono proseguiti. L’interruzione ha bloccato anche gli swap on-chain tramite Coinbase DEX su Base e Solana. I clienti di Coinbase Exchange e Prime hanno riscontrato ritardi o fallimenti nei trasferimenti e nei regolamenti, mentre gli utenti della piattaforma per sviluppatori non sono riusciti a registrare nuovi utenti, trasferire fondi o utilizzare i servizi di onramp.

L’impatto evidenzia la crescente importanza dell’affidabilità man mano che Coinbase si espande oltre il trading spot di criptovalute. I suoi prodotti pianificati per un “exchange onnicomprensivo”, tra cui azioni tokenizzate e futures perpetui, stanno ampliando la gamma di attività finanziarie che dipendono dall’infrastruttura dell’azienda.

Coinbase ha descritto separatamente i piani per trasformare la piattaforma in un hub finanziario più ampio, con nuovi servizi di trading, pagamenti e gestione del denaro che spaziano da azioni a derivati, pagamenti in stablecoin e strumenti per sviluppatori. Tale espansione aumenta la posta in gioco in caso di malfunzionamento dell’infrastruttura condivisa.

Perché il ripristino ha richiesto più tempo del previsto

Il gateway è stato ripristinato alle 13:20 ET e Coinbase ha dichiarato l’incidente risolto tre minuti dopo. Gli arretrati di transazioni rimanenti sono stati smaltiti nelle ore successive. Il ripristino ha richiesto più tempo perché gli strumenti di distribuzione di Coinbase facevano affidamento sul gateway guasto. Gli ingegneri non hanno potuto utilizzare la procedura standard di rollback e hanno invece avviato manualmente una distribuzione di emergenza tramite il provider cloud dell’azienda, utilizzando un accesso privilegiato temporaneo. Coinbase sta ora aggiungendo controlli per bloccare i conflitti di denominazione, separando gli strumenti di ripristino dall’infrastruttura che gestiscono e testando le procedure di accesso di emergenza con maggiore regolarità. Coinbase ha sottolineato:

"Il nostro obiettivo è sempre quello di azzerare i tempi di inattività. Stiamo riprogettando attivamente la nostra infrastruttura per garantire che, nell’eventualità altamente improbabile di un altro guasto come questo, possiamo ripristinare rapidamente la situazione e tornare operativi."