Spoločnosť Coinbase uvádza, že rutinná aktualizácia infraštruktúry vyradila z prevádzky kľúčovú sieťovú bránu, čo na približne 50 minút narušilo prevody, nákupy prostredníctvom debetných kariet a služby v rámci blockchainu. V novej analýze incidentu vysvetľuje, v čom spočívala chyba a prečo zlyhali aj bežné nástroje spoločnosti na obnovenie prevádzky.
Spoločnosť Coinbase odhalila, ako jedna konfiguračná chyba spôsobila 50-minútový výpadok
NAPÍSAL
ZDIEĽAŤ
Kľúčové závery
- Spoločnosť Coinbase zistila, že príčinou 50-minútového výpadku bola nezistená kolízia mien zdrojov v prostredí Kubernetes počas rutínnej aktualizácie infraštruktúry.
- Incident narušil prevody, nákupy debetnou kartou Coinbase Card, inštitucionálne zúčtovania a služby v reťazci na viacerých platformách.
- Výpadok tiež znemožnil bežný proces vrátenia zmien spoločnosti Coinbase, čo viedlo k zavedeniu nových bezpečnostných opatrení a zmien v infraštruktúre.
Coinbase vysvetľuje, čo sa stalo
Kryptomenová burza Coinbase (Nasdaq: COIN) identifikovala softvérovú chybu, ktorá stála za výpadkom z minulého týždňa, v dôsledku ktorého zákazníci nemohli približne 50 minút uskutočňovať prevody, nakupovať pomocou karty Coinbase Card ani využívať viaceré služby v reťazci.
Podľa analýzy udalosti zverejnenej 21. júla inžinieri nasadzovali zdanlivo rutinnú aktualizáciu s nízkym rizikom, keď nezistená kolízia mien zdrojov v Kubernetes spôsobila, že aktualizácia upravila nesprávnu sieťovú komponentu.
Spoločnosť Coinbase uviedla:
„Príčinou bola neúmyselná nesprávna konfigurácia dôležitej sieťovej komponenty v dôsledku rutínnej aktualizácie konfigurácie. Financie zákazníkov neboli v žiadnom momente ohrozené.“
Kubernetes je softvér, ktorý Coinbase používa na organizáciu a prevádzku aplikácií vo svojej cloudovej infraštruktúre. Kolízia názvov zdrojov spôsobila, že aktualizácia zmenila časť vstupnej brány Istio spoločnosti namiesto toho, aby sa týkala iba zamýšľanej komponenty. Brána funguje ako riadiaci prvok prevádzky a smeruje požiadavky medzi internými službami Coinbase.
Keď brána prestala fungovať, systémy zodpovedné za spracovanie obchodov, prevodov, zúčtovaní a autorizácií platieb už nemohli komunikovať.
Odmietnuté platby kartou a pozastavené prevody
Toto narušenie ovplyvnilo maloobchodné, inštitucionálne a vývojárske platformy spoločnosti Coinbase približne od 12:37 p.m. ET do 1:25 p.m. ET.
Niektorí maloobchodní zákazníci nemohli dokončiť vklady, výbery ani transakcie mimo platformy. Prevody, ktoré už prebiehali, sa zdali byť zablokované, ale po obnovení služby boli spracované. Debetné nákupy prostredníctvom karty Coinbase Card boli odmietnuté, zatiaľ čo nákupy kreditnou kartou pokračovali.
Výpadok tiež prerušil on-chain swapy prostredníctvom Coinbase DEX na sieťach Base a Solana. Zákazníci Coinbase Exchange a Prime zaznamenali oneskorené alebo neúspešné prevody a zúčtovania, zatiaľ čo zákazníci vývojárskej platformy nemohli registrovať nových používateľov, presúvať prostriedky ani využívať služby onramp.
Tento dopad zdôrazňuje rastúci význam spoľahlivosti, keďže Coinbase expanduje aj mimo spotového obchodovania s kryptomenami. Jej plánované produkty typu „burza všetkého“, vrátane tokenizovaných akcií a nekonečných futures, rozširujú rozsah finančných aktivít závislých od infraštruktúry spoločnosti.
Spoločnosť Coinbase samostatne opísala plány na premenu platformy na širšie finančné centrum s novými službami v oblasti obchodovania, platieb a správy financií, ktoré budú zahŕňať akcie, deriváty, platby v stablecoinoch a vývojárske nástroje. Toto rozšírenie zvyšuje riziko v prípade zlyhania zdieľanej infraštruktúry.
Prečo obnovenie trvalo dlhšie, než sa očakávalo
Brána bola obnovená o 13:20 hod. ET a spoločnosť Coinbase o tri minúty neskôr vyhlásila, že incident je vyriešený. Zostávajúce nevybavené transakcie boli spracované v priebehu nasledujúcich hodín.
Obnova trvala dlhšie, pretože nástroje na nasadzovanie spoločnosti Coinbase boli závislé od nefunkčnej brány. Inžinieri nemohli použiť štandardný proces vrátenia zmien a namiesto toho ručne spustili núdzové nasadenie prostredníctvom poskytovateľa cloudových služieb spoločnosti s využitím dočasného privilegovaného prístupu.
Spoločnosť Coinbase teraz zavádza kontroly na blokovanie konfliktov v názvoch, oddeľuje nástroje na obnovenie od infraštruktúry, ktorú spravujú, a pravidelnejšie testuje postupy núdzového prístupu.
Spoločnosť Coinbase zdôraznila:
„Naším cieľom je vždy nulový výpadok. Aktívne prepracovávame našu infraštruktúru, aby sme za veľmi nepravdepodobného prípadu ďalšej poruchy, ako bola táto, mohli rýchlo vrátiť systém do pôvodného stavu a obnoviť prevádzku.“
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
