استعرضت Coinbase حادث انقطاع الخدمة في 14 يوليو: أدى خطأ في التهيئة إلى عطل استمر 50 دقيقة، ولم تتأثر أموال المستخدمين

أفادت صحيفة Odaily Planet Daily بأن Coinbase نشرت تقريراً تفصيلياً عن إعادة مراجعة حادث انقطاع الخدمة الذي وقع في 14 يوليو، حيث قالت إن الحادث نتج عن خطأ في تهيئة المكوّنات الحرجة للشبكة أُطلق بسبب تحديث إعدادات روتيني. وأضافت أن مدة تأثير الحادث استمرت نحو 50 دقيقة، وخلالها ظلت أموال المستخدمين آمنة دائماً.

وقالت Coinbase إن الساعة 12:34 بتوقيت بكين في 14 يوليو (12:34 بتوقيت الولايات المتحدة الشرقي)، قامت الشركة بنشر تغيير إعدادات روتيني على مجموعة إنتاج مشتركة من Kubernetes تستضيف خدمة البنية التحتية الأساسية. وكان من المخطط أن يخدم هذا التحديث عملية الانتقال إلى نمط نشر جديد لتحسين أداء النظام وموثوقيته.

غير أنه وبسبب تعارض أسماء الموارد الذي لم تكشف عنه آليات الفحص في بيئة ما قبل الإنتاج، أدى تعديل الإعدادات إلى التأثير عن غير قصد على موارد Kubernetes المرتبطة ببوابة الدخول الخاصة بـ Istio (Ingress Gateway) داخل المجموعة، ما جعل هذا المكوّن الشبكي غير متاح. وبعد نحو 3 دقائق، توقف تدفق جميع حركات الدخول إلى المجموعة، ما حال دون وصول الخدمات الداخلية إلى عدة مكوّنات بنية تحتية.

وأوضحت Coinbase أنه نظراً لاعتماد عدد كبير من سير العمل غير المتزامن على خدمات البنية التحتية هذه، بما في ذلك عمليات تسوية الصفقات وتحويل الأموال وتفويض معاملات بطاقات الائتمان والخصم، فقد تأثرت عدة خطوط أعمال. وتشمل الخدمات المتأثرة:

تعذر على مستخدمي التجزئة إتمام المعاملات خارج السلسلة، وإعادة الشحن والسحب؛ إذ بدت بعض المعاملات قيد المعالجة ثم اكتملت بعد استعادة الخدمة؛

فشلت معاملات بطاقة Coinbase Card مؤقتاً، ولم تتأثر عمليات الدفع عبر بطاقات الائتمان، لكن بعض وظائف إدارة البطاقات كانت غير متاحة؛

أُوقفت خدمة التبادلات داخل السلسلة لـ Coinbase DEX على كل من Base وSolana؛

واجهت Coinbase Exchange وعملاء Prime المؤسسيون حالات فشل أو تأخر في التحويلات والتسويات؛

تعذر على عملاء Coinbase Developer Platform إتمام فتح الحسابات ونقل الأموال وخدمات الإيداع.

وقالت Coinbase إن بوابة الدخول عادت للعمل عند 13:20 بتوقيت الولايات المتحدة الشرقي، وتم التخفيف من حدة الحادث في الساعة 13:23. وبعد ذلك، بدأ النظام في معالجة المهام المتراكمة، وعادت معظم الخدمات إلى العمل بسرعة كبيرة، فيما جرى إنهاء بقية قائمة الانتظار خلال الساعات التالية. وخلال مرحلة التعافي، واجهت Coinbase تحديين إضافيين. أولاً، كانت أدوات النشر نفسها تعتمد على بوابة الدخول المتأثرة، ما حال دون تنفيذ عملية التراجع المعتادة، وخلق تبعية دائرية بين «أداة إصلاح أثر العطل» و«أداة الإصلاح التي تتطلب دخولاً يعمل». ثانياً، رغم أن إجراءات الاسترداد الطارئة (break-glass access) كانت فعّالة، فإن التحقق من الصلاحيات والمراجعة اليدوية أضافا وقتاً أطول إلى عملية الاستعادة.

وقالت Coinbase إن الحادث لم يتضمن مخاطر تتعلق بأمن الأصول، لكنه كشف أن البنية التحتية المالية الكبرى لا تزال بحاجة إلى تحسين مستمر فيما يتعلق بالنشر الآلي وتبعيات النظام وآليات التعافي من الكوارث. وستعمل الشركة على تعزيز بناء متانة النظام بشكل أكبر لتقليل احتمال تكرار حوادث مماثلة.