A Coinbase afirma que uma atualização de rotina na infraestrutura desativou um gateway de rede essencial, interrompendo transferências, compras com cartão de débito e serviços na blockchain por cerca de 50 minutos. Sua nova análise pós-incidente explica o erro e por que as ferramentas normais de recuperação da empresa também falharam.
A Coinbase revela como um erro de configuração causou uma interrupção de 50 minutos
ESCRITO POR
PARTILHAR
Principais conclusões
- A Coinbase atribuiu a interrupção de 50 minutos a uma colisão não detectada de nomes de recursos do Kubernetes durante uma atualização de rotina da infraestrutura.
- O incidente interrompeu transferências, compras com cartão de débito Coinbase Card, liquidações institucionais e serviços na blockchain em várias plataformas.
- A interrupção também desativou o processo normal de reversão da Coinbase, levando à implementação de novas medidas de segurança e mudanças na infraestrutura.
Coinbase explica o que deu errado
A corretora de criptomoedas Coinbase (Nasdaq: COIN) identificou o erro de software por trás da interrupção da semana passada, que impediu os clientes de concluir transferências, fazer compras com o Coinbase Card e acessar diversos serviços na blockchain por cerca de 50 minutos.
De acordo com uma análise pós-incidente publicada em 21 de julho, os engenheiros estavam implementando o que parecia ser uma atualização de rotina e de baixo risco quando uma colisão não detectada de nomes de recursos do Kubernetes fez com que a atualização modificasse o componente de rede errado.
A Coinbase afirmou:
“Isso foi causado por uma configuração incorreta não intencional de um importante componente de rede, como resultado de uma atualização de configuração de rotina. Em nenhum momento os fundos dos clientes estiveram em risco.”
O Kubernetes é um software que a Coinbase utiliza para organizar e executar aplicativos em toda a sua infraestrutura em nuvem. A colisão de nomes de recursos fez com que a atualização alterasse parte do gateway de entrada Istio da empresa, em vez de apenas o componente pretendido. O gateway atua como um controlador de tráfego, direcionando solicitações entre os serviços internos da Coinbase.
Assim que o gateway ficou offline, os sistemas responsáveis pelo processamento de negociações, transferências, liquidações e autorizações de pagamento não conseguiram mais se comunicar.
Cartões recusados e transferências paralisadas
A interrupção afetou as plataformas de varejo, institucionais e de desenvolvedores da Coinbase das 12h37, aproximadamente, até às 13h25 (horário da costa leste dos EUA).
Alguns clientes de varejo não conseguiram concluir depósitos, saques ou transações fora da plataforma. As transferências já em andamento pareciam paralisadas, mas foram processadas após o restabelecimento do serviço. Compras com cartão de débito da Coinbase foram recusadas, enquanto as compras com cartão de crédito continuaram.
A interrupção também afetou as trocas na cadeia de blocos por meio da Coinbase DEX nas redes Base e Solana. Clientes da Coinbase Exchange e da Prime enfrentaram atrasos ou falhas nas transferências e liquidações, enquanto os usuários da plataforma para desenvolvedores não conseguiram cadastrar usuários, movimentar fundos ou utilizar serviços de onramp.
O impacto destaca a crescente importância da confiabilidade à medida que a Coinbase se expande para além da negociação à vista de criptomoedas. Seus produtos planejados para a “bolsa de tudo”, incluindo ações tokenizadas e futuros perpétuos, estão ampliando o leque de atividades financeiras que dependem da infraestrutura da empresa.
A Coinbase descreveu separadamente seus planos de transformar a plataforma em um centro financeiro mais abrangente, com novos serviços de negociação, pagamentos e gestão de recursos que abrangem ações, derivativos, pagamentos com stablecoins e ferramentas para desenvolvedores. Essa expansão aumenta os riscos quando a infraestrutura compartilhada falha.
Por que a recuperação demorou mais do que o esperado
O gateway foi restaurado às 13h20 (horário da costa leste dos EUA), e a Coinbase declarou o incidente mitigado três minutos depois. Os atrasos remanescentes nas transações foram resolvidos nas horas seguintes.
A recuperação demorou mais porque as ferramentas de implantação da Coinbase dependiam do gateway que havia falhado. Os engenheiros não puderam usar o processo padrão de reversão e, em vez disso, iniciaram manualmente uma implantação de emergência por meio do provedor de nuvem da empresa, utilizando acesso privilegiado temporário.
A Coinbase está agora adicionando verificações para bloquear conflitos de nomenclatura, separando as ferramentas de recuperação da infraestrutura que elas gerenciam e testando os procedimentos de acesso de emergência com mais regularidade.
A Coinbase enfatizou:
“Nosso objetivo é sempre zerar o tempo de inatividade. Estamos redesenhando ativamente nossa infraestrutura para garantir que, na hipótese altamente improvável de outra falha como esta, possamos reverter e recuperar rapidamente.”
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
