نشرت Coinbase تقرير ما بعد الحادثة في 21 يوليو، محدِّدةً خطأ برمجيًا تسبب في تعطل دام 50 دقيقة في 14 يوليو، ما منع العملاء من إتمام التحويلات، وإجراء مشتريات باستخدام Coinbase Card، والوصول إلى خدمات onchain. نتج الاضطراب عن تعارض غير مكتشف في أسماء موارد Kubernetes خلال تحديث روتيني للبنية التحتية عدّل المكوّن الشبكي الخاطئ. أثّر الحادث على منصات التجزئة والمؤسسات والمنصات المخصّصة للمطوّرين من نحو 12:37 مساءً بتوقيت ET إلى 1:25 مساءً بتوقيت ET، رغم أن أموال العملاء لم تكن في خطر. وقع التعطل بينما تواصل Coinbase التوسع خارج التداول الفوري في العملات الرقمية إلى أسهم مُرمّزة وعقود دائمة وخدمات مالية أوسع، ما يرفع الرهانات عندما تفشل بنية تحتية مشتركة.
أدى تعارض أسماء موارد Kubernetes إلى تعطل بوابة
قالت Coinbase في تقرير ما بعد الحادثة المنشور في 21 يوليو إن المهندسين كانوا يطبّقون تحديثًا بدا أنه روتيني ومنخفض المخاطر، عندما أدى تعارض غير مكتشف في اسم مورد ضمن Kubernetes إلى تعديل المكوّن الشبكي الخاطئ. تستخدم Coinbase Kubernetes لتنظيم وتشغيل التطبيقات عبر البنية التحتية السحابية لديها. تسبب تعارض اسم المورد في أن يغيّر التحديث جزءًا من بوابة الدخول (Istio ingress gateway) لدى الشركة بدلًا من المكوّن المقصود فقط. تعمل البوابة كمنسّق لحركة المرور، حيث توجه الطلبات بين الخدمات الداخلية لدى Coinbase. بمجرد توقف البوابة عن العمل، لم يعد بإمكان الأنظمة المسؤولة عن معالجة التداولات والتحويلات والتسويات وتصاريح الدفع التواصل. وذكرت Coinbase أن الحادث "نجم عن إعداد غير مقصود خاطئ لمكوّن شبكي مهم نتيجة لتحديث إعدادات روتيني"، وأضافت أن "أموال العملاء لم تكن في خطر في أي وقت".
عطّل التعطل التحويلات ومشتريات البطاقة وتسويات المؤسسات
أثّر الاضطراب على منصات Coinbase الخاصة بالتجزئة والمؤسسات والمطوّرين من نحو 12:37 مساءً بتوقيت ET إلى 1:25 مساءً بتوقيت ET. تعذّر على بعض عملاء التجزئة إتمام الإيداعات أو عمليات السحب أو المعاملات غير المنفذة عبر المنصة. بدت التحويلات التي كانت قيد التنفيذ متوقفة، لكن تمت معالجتها بعد عودة الخدمة. تم رفض مشتريات Coinbase Card باستخدام بطاقة الخصم، بينما استمرت مشتريات بطاقات الائتمان. كما أدى التعطل إلى تعطيل عمليات المبادلة onchain عبر Coinbase DEX على Base وSolana. واجه عملاء Coinbase Exchange وPrime تحويلات وتسويات متأخرة أو فاشلة، بينما لم يتمكن عملاء منصة المطورين من ضمّ المستخدمين أو نقل الأموال أو استخدام خدمات onramp. يبرز هذا الأثر الأهمية المتزايدة للموثوقية مع توسع Coinbase خارج التداول الفوري في العملات الرقمية. فالمنتجات المخططة لـ"كل شيء كبورصة" بما فيها الأسهم المُرمّزة والعقود الدائمة توسّع نطاق النشاط المالي المعتمد على بنية الشركة التحتية. وقد وصفت Coinbase بشكل منفصل خططها لجعل المنصة مركزًا ماليًا أوسع، مع خدمات تداول ومدفوعات وإدارة أموال جديدة تمتد عبر الأسهم والمشتقات ومدفوعات العملة المستقرة وأدوات المطوّرين.
تطبق Coinbase حمايات جديدة بعد الاستعادة اليدوية
تمت استعادة البوابة عند 1:20 مساءً بتوقيت ET، وأعلنت Coinbase بعد ثلاث دقائق أن الحادثة تم التخفيف من آثارها. تم تصفية حالات تراكم المعاملات المتبقية خلال الساعات التالية. استغرقت عملية الاستعادة وقتًا أطول لأن أدوات نشر Coinbase اعتمدت على البوابة المتعطلة. لم يتمكن المهندسون من استخدام عملية التراجع القياسية (rollback)، بل أطلقوا يدويًا نشرًا طارئًا عبر مزود الخدمة السحابية لدى الشركة باستخدام وصولٍ مؤقت بامتيازات. تضيف Coinbase الآن فحوصات لمنع تعارضات التسمية، وتفصل أدوات الاستعادة عن البنية التحتية التي تديرها، وتختبر إجراءات الوصول الطارئ بشكل أكثر انتظامًا. شددت Coinbase على أن "هدفنا دائمًا هو انعدام التوقف"، وذكرت: "نحن نُعيد تصميم بنية تحتية بنشاط لضمان أنه في حال وقوع فشل آخر بهذه الصورة شديدة الاحتمال، يمكننا الرجوع بسرعة واستعادة الخدمة."
الأسئلة الشائعة
ما الذي تسبب في تعطل Coinbase في 14 يوليو؟
تسبب التعطل في تعارض غير مكتشف في اسم مورد ضمن Kubernetes خلال تحديث روتيني للبنية التحتية عدّل المكوّن الشبكي الخاطئ، وبالتحديد عبر تعديل جزء من بوابة الدخول Istio لدى Coinbase بدلًا من المكوّن المقصود.
كم استمر تعطل Coinbase وما الخدمات التي تأثرت؟
استمر التعطل نحو 50 دقيقة، من 12:37 مساءً بتوقيت ET إلى 1:25 مساءً بتوقيت ET في 14 يوليو. أثّر ذلك على تحويلات عملاء التجزئة ومشتريات Coinbase Card ببطاقة الخصم، وتسويات المؤسسات على Coinbase Exchange وPrime، والمبادلات onchain عبر Coinbase DEX على Base وSolana، وخدمات منصة المطورين بما في ذلك ضمّ المستخدمين وتحريك الأموال.
ما الحمايات التي تطبقها Coinbase بعد التعطل؟
تضيف Coinbase الآن فحوصات لمنع تعارضات التسمية، وتفصل أدوات الاستعادة عن البنية التحتية التي تديرها، وتختبر إجراءات الوصول الطارئ بشكل أكثر انتظامًا لضمان الرجوع السريع والاستعادة في الحوادث المستقبلية.
