Coinbase afirmă că o actualizare de rutină a infrastructurii a dezactivat o poartă de acces critică a rețelei, perturbând transferurile, achizițiile cu cardul de debit și serviciile on-chain timp de aproximativ 50 de minute. Noua sa analiză post-incident explică eroarea și motivul pentru care instrumentele obișnuite de recuperare ale companiei au eșuat, de asemenea.
Coinbase dezvăluie cum o eroare de configurare a provocat o întrerupere a serviciului de 50 de minute
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Coinbase a identificat cauza întreruperii de 50 de minute într-o coliziune nedetectată a numelor de resurse Kubernetes, survenită în timpul unei actualizări de rutină a infrastructurii.
- Incidentul a perturbat transferurile, achizițiile prin cardul de debit Coinbase, decontările instituționale și serviciile on-chain pe mai multe platforme.
- Întreruperea a dezactivat, de asemenea, procesul normal de revenire la starea anterioară al Coinbase, determinând implementarea unor noi măsuri de protecție și modificări ale infrastructurii.
Coinbase explică ce a mers greșit
Bursa de criptomonede Coinbase (Nasdaq: COIN) a identificat eroarea de software care a stat la baza întreruperii de săptămâna trecută, care i-a împiedicat pe clienți să efectueze transferuri, să facă achiziții cu Coinbase Card și să acceseze mai multe servicii on-chain timp de aproximativ 50 de minute.
Conform unui raport post-incident publicat pe 21 iulie, inginerii implementau ceea ce părea a fi o actualizare de rutină, cu risc redus, când o coliziune nedetectată a numelor de resurse Kubernetes a determinat actualizarea să modifice componenta de rețea greșită.
Coinbase a declarat:
„Aceasta a fost cauzată de o configurare eronată neintenționată a unei componente importante de rețea, ca urmare a unei actualizări de rutină a configurației. Fondurile clienților nu au fost expuse niciunui risc.”
Kubernetes este un software pe care Coinbase îl utilizează pentru a organiza și rula aplicații în cadrul infrastructurii sale cloud. Coliziunea dintre numele resurselor a determinat actualizarea să modifice o parte din gateway-ul de intrare Istio al companiei, în loc să modifice doar componenta vizată. Gateway-ul acționează ca un controlor de trafic, direcționând cererile între serviciile interne ale Coinbase.
Odată ce gateway-ul a ieșit din funcțiune, sistemele responsabile de procesarea tranzacțiilor, transferurilor, decontărilor și autorizațiilor de plată nu au mai putut comunica între ele.
Carduri refuzate și transferuri blocate
Întreruperea a afectat platformele Coinbase destinate clienților de retail, instituțiilor și dezvoltatorilor între aproximativ 12:37 p.m. ET și 1:25 p.m. ET.
Unii clienți de retail nu au putut efectua depuneri, retrageri sau tranzacții în afara platformei. Transferurile deja în curs păreau blocate, dar au fost procesate după restabilirea serviciului. Achizițiile prin cardul de debit Coinbase au fost refuzate, în timp ce achizițiile cu cardul de credit au continuat.
Întreruperea a afectat și schimburile on-chain prin Coinbase DEX pe Base și Solana. Clienții Coinbase Exchange și Prime s-au confruntat cu transferuri și decontări întârziate sau eșuate, în timp ce clienții platformei pentru dezvoltatori nu au putut înregistra utilizatori, transfera fonduri sau utiliza serviciile de onramp.
Acest impact evidențiază importanța crescândă a fiabilității, pe măsură ce Coinbase se extinde dincolo de tranzacționarea spot a criptomonedelor. Produsele sale planificate de tip „everything exchange”, inclusiv acțiuni tokenizate și contracte futures perpetue, lărgesc gama de activități financiare care depind de infrastructura companiei.
Coinbase a descris separat planurile de a transforma platforma într-un hub financiar mai amplu, cu noi servicii de tranzacționare, plăți și gestionare a banilor, care să acopere acțiuni, instrumente derivate, plăți cu stablecoin-uri și instrumente pentru dezvoltatori. Această extindere crește miza atunci când infrastructura comună cedează.
De ce recuperarea a durat mai mult decât se aștepta
Gateway-ul a fost restabilit la ora 13:20 ET, iar Coinbase a declarat incidentul rezolvat trei minute mai târziu. Restul tranzacțiilor restante au fost procesate în următoarele ore.
Recuperarea a durat mai mult deoarece instrumentele de implementare ale Coinbase se bazau pe gateway-ul defect. Inginerii nu au putut utiliza procesul standard de revenire la versiunea anterioară și, în schimb, au lansat manual o implementare de urgență prin intermediul furnizorului de servicii cloud al companiei, folosind acces privilegiat temporar.
Coinbase adaugă acum verificări pentru a bloca conflictele de denumiri, separă instrumentele de recuperare de infrastructura pe care o gestionează și testează procedurile de acces de urgență mai frecvent.
Coinbase a subliniat:
„Obiectivul nostru este întotdeauna un timp de nefuncționare zero. Ne reproiectăm activ infrastructura pentru a ne asigura că, în cazul extrem de improbabil al unei alte defecțiuni similare cu aceasta, putem reveni rapid la starea inițială și ne putem recupera.”
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
