Points clés à retenir
- Coinbase a attribué la panne de 50 minutes à une collision de noms de ressources Kubernetes non détectée lors d'une mise à jour de routine de l'infrastructure.
- L'incident a perturbé les transferts, les achats par débit de la carte Coinbase, les règlements institutionnels et les services en chaîne sur plusieurs plates-formes.
- La panne a également désactivé le processus normal de restauration de Coinbase, entraînant de nouvelles protections et des modifications d'infrastructure.
Coinbase explique ce qui n'a pas fonctionné
L'échange de crypto Coinbase (Nasdaq : COIN) a identifié l'erreur logicielle à l'origine de la panne de la semaine dernière qui a empêché les clients d'effectuer des transferts, d'effectuer des achats avec la carte Coinbase et d'accéder à plusieurs services en chaîne pendant environ 50 minutes.
Selon une autopsie publiée le 21 juillet, les ingénieurs déployaient ce qui semblait être une mise à jour de routine à faible risque lorsqu'une collision non détectée de nom de ressource Kubernetes a provoqué la modification du mauvais composant réseau par la mise à jour.
Coinbase a dit :
« Cela a été causé par une mauvaise configuration involontaire d'un composant réseau important à la suite d'une mise à jour de routine de la configuration. À aucun moment, les fonds des clients n'ont été menacés. »
Kubernetes est un logiciel que Coinbase utilise pour organiser et exécuter des applications sur son infrastructure cloud. La collision de noms de ressources a amené la mise à jour à modifier une partie de la passerelle d'entrée Istio de l'entreprise au lieu de modifier uniquement le composant prévu. La passerelle agit comme un contrôleur de trafic, dirigeant les requêtes entre les services internes de Coinbase.
Une fois la passerelle hors ligne, les systèmes responsables du traitement des transactions, des transferts, des règlements et des autorisations de paiement ne pouvaient plus communiquer.
Cartes refusées et transferts bloqués
La perturbation a affecté les plateformes de vente au détail, institutionnelles et de développement de Coinbase d'environ 12 h 37 HE à 13 h 25 HE.
Certains clients de détail ne pouvaient pas effectuer de dépôts, de retraits ou de transactions hors plateforme. Les transferts déjà en cours semblaient bloqués mais ont été traités après le retour du service. Les achats par débit de la carte Coinbase ont été refusés, tandis que les achats par carte de crédit se sont poursuivis.
La panne a également interrompu les échanges en chaîne via Coinbase DEX sur Base et Solana. Les clients de Coinbase Exchange et Prime ont connu des transferts et des règlements retardés ou échoués, tandis que les clients de la plate-forme de développement ne pouvaient pas intégrer d'utilisateurs, déplacer des fonds ou utiliser les services d'accès.
L’impact met en évidence l’importance croissante de la fiabilité à mesure que Coinbase s’étend au-delà du trading crypto au comptant. Ses produits prévus de « tout échange », y compris les actions symboliques et les contrats à terme perpétuels, élargissent l'éventail des activités financières dépendant de l'infrastructure de l'entreprise.
Coinbase a décrit séparément son intention de faire de la plateforme un centre financier plus large, avec de nouveaux services de trading, de paiement et de gestion d'argent couvrant les actions, les produits dérivés, les paiements stables et les outils de développement. Cette expansion fait monter les enjeux en cas de défaillance des infrastructures partagées.
Pourquoi la récupération a pris plus de temps que prévu
La passerelle a été restaurée à 13 h 20 HE et Coinbase a déclaré l'incident atténué trois minutes plus tard. Les arriérés de transactions restants ont été résorbés au cours des heures suivantes.
La récupération a pris plus de temps car les outils de déploiement de Coinbase reposaient sur la passerelle défaillante. Les ingénieurs n'ont pas pu utiliser le processus de restauration standard et ont plutôt lancé manuellement un déploiement d'urgence via le fournisseur de cloud de l'entreprise en utilisant un accès privilégié temporaire.
Coinbase ajoute désormais des contrôles pour bloquer les conflits de noms, séparant les outils de récupération de l'infrastructure qu'ils gèrent et testant plus régulièrement les procédures d'accès d'urgence.
Coinbase a souligné :
« Notre objectif est toujours de zéro temps d'arrêt. Nous repensons activement notre infrastructure pour garantir que, dans le cas hautement improbable d'une autre panne comme celle-ci, nous puissions rapidement revenir en arrière et récupérer. »
Coinbase lance 21 produits à la fois, y compris des prêts hypothécaires adossés à Bitcoin et AI Advisor
Coinbase a dévoilé mardi après-midi 21 nouveaux produits et fonctionnalités, se positionnant comme une plateforme financière unique couvrant la crypto, les actions,…
Coinbase lance 21 produits à la fois, y compris des prêts hypothécaires adossés à Bitcoin et AI Advisor
Coinbase a dévoilé mardi après-midi 21 nouveaux produits et fonctionnalités, se positionnant comme une plateforme financière unique couvrant la crypto, les actions,…
Coinbase lance 21 produits à la fois, y compris des prêts hypothécaires adossés à Bitcoin et AI Advisor
Coinbase a dévoilé mardi après-midi 21 nouveaux produits et fonctionnalités, se positionnant comme une plateforme financière unique couvrant la crypto, les actions,…
Voir l’article original en anglais
