Coinbase, Tek Bir Yapılandırma Hatasının Nasıl 50 Dakikalık Bir Kesintiye Neden Olduğunu Açıkladı

Coinbase Neyin Yanlış Gittiğini Açıklıyor

Kripto borsası Coinbase (Nasdaq: COIN), geçen hafta müşterilerin yaklaşık 50 dakika boyunca transferlerini tamamlayamamasına, Coinbase Card ile alışveriş yapamamasına ve çeşitli zincir üstü hizmetlere erişememesine neden olan kesintinin ardındaki yazılım hatasını tespit etti.

21 Temmuz'da yayınlanan bir olay analizine göre, mühendisler rutin ve düşük riskli görünen bir güncellemeyi uygularken, fark edilmeyen bir Kubernetes kaynak adı çakışması nedeniyle güncelleme yanlış ağ bileşenini değiştirdi.

Coinbase şunları söyledi:

"Bu durum, rutin bir yapılandırma güncellemesinin sonucu olarak önemli bir ağ bileşeninin istenmeyen bir şekilde yanlış yapılandırılmasından kaynaklandı. Hiçbir aşamada müşteri fonları risk altında kalmadı."

Kubernetes, Coinbase’in bulut altyapısı genelinde uygulamaları düzenlemek ve çalıştırmak için kullandığı bir yazılımdır. Kaynak adı çakışması, güncellemenin yalnızca hedeflenen bileşeni değil, şirketin Istio giriş ağ geçidinin bir kısmını da değiştirmesine neden oldu. Bu ağ geçidi, Coinbase’in dahili hizmetleri arasındaki istekleri yönlendiren bir trafik kontrolörü gibi çalışır.

Ağ geçidi çevrimdışı hale geldiğinde, işlemlerin, transferlerin, mutabakatların ve ödeme onaylarının işlenmesinden sorumlu sistemler artık birbirleriyle iletişim kuramadı.

Kartlar Reddedildi ve Transferler Durdu

Kesinti, Coinbase’in perakende, kurumsal ve geliştirici platformlarını yaklaşık olarak saat 12:37 p.m. ET ile 1:25 p.m. ET arasında etkiledi.

Bazı perakende müşteriler para yatırma, para çekme veya platform dışı işlemleri tamamlayamadı. Halihazırda devam etmekte olan transferler takılmış gibi görünüyordu ancak hizmetin yeniden başlamasının ardından işleme alındı. Coinbase Kart ile yapılan banka kartı alışverişleri reddedilirken, kredi kartı ile yapılan alışverişler devam etti.

Kesinti, Base ve Solana üzerinde Coinbase DEX aracılığıyla gerçekleştirilen zincir içi takasları da kesintiye uğrattı. Coinbase Exchange ve Prime müşterileri, transfer ve takas işlemlerinde gecikme ya da başarısızlık yaşarken, geliştirici platformu müşterileri ise kullanıcı kaydı yapamadı, fon aktaramadı veya onramp hizmetlerini kullanamadı.

Bu durum, Coinbase’in spot kripto ticareti ötesine genişlemesiyle birlikte güvenilirliğin artan önemini ortaya koyuyor. Tokenleştirilmiş hisse senetleri ve süresiz vadeli işlem sözleşmeleri dahil olmak üzere planlanan “her şeyi kapsayan borsa” ürünleri, şirketin altyapısına bağlı finansal faaliyet yelpazesini genişletiyor.

Coinbase, hisse senetleri, türev ürünler, stabilcoin ödemeleri ve geliştirici araçlarını kapsayan yeni işlem, ödeme ve para yönetimi hizmetleriyle platformu daha geniş bir finans merkezi haline getirme planlarını ayrı bir açıklamada dile getirmiştir. Bu genişleme, ortak altyapının arızalanması durumunda riskleri artırmaktadır.

Kurtarma İşlemi Neden Beklenenden Daha Uzun Sürdü

Ağ geçidi, Doğu Saati ile 13:20’de yeniden devreye alındı ve Coinbase, üç dakika sonra olayın kontrol altına alındığını açıkladı. Kalan işlem birikimleri, sonraki saatler içinde giderildi.

Kurtarma işleminin daha uzun sürmesinin nedeni, Coinbase’in dağıtım araçlarının arızalı ağ geçidine bağlı olmasıydı. Mühendisler standart geri alma sürecini kullanamadılar ve bunun yerine geçici ayrıcalıklı erişim hakkını kullanarak şirketin bulut sağlayıcısı üzerinden manuel olarak acil durum dağıtımı başlattılar.

Coinbase şu anda adlandırma çakışmalarını engellemek için kontroller ekliyor, kurtarma araçlarını yönettikleri altyapıdan ayırıyor ve acil durum erişim prosedürlerini daha düzenli olarak test ediyor.

Coinbase şunları vurguladı:

"Hedefimiz her zaman sıfır kesinti süresidir. Böyle bir arızanın tekrarlanma olasılığı son derece düşük olsa da, hızlı bir şekilde geri dönüş yapabilmemiz ve sistemi kurtarabilmemiz için altyapımızı aktif olarak yeniden tasarlıyoruz."