Coinbase meninjau kembali insiden pemadaman layanan pada 14 Juli: konfigurasi yang salah menyebabkan gangguan selama 50 menit, dana pengguna tidak terdampak

Odaily星球日报讯 Coinbase 发布 laporan rekap insiden gangguan layanan pada 14 Juli, menyatakan insiden ini dipicu oleh konfigurasi keliru pada komponen jaringan kunci akibat pembaruan konfigurasi rutin. Dampak berlangsung sekitar 50 menit, dan selama periode tersebut dana pengguna tetap aman.

Coinbase menyebutkan, pada 14 Juli pukul 12:34 waktu Beijing (12:34 waktu Amerika Timur), perusahaan melakukan perubahan konfigurasi rutin pada shared production Kubernetes cluster yang menaungi layanan infrastruktur inti. Pembaruan tersebut sebelumnya direncanakan untuk migrasi ke pola penerapan layanan baru guna meningkatkan performa dan keandalan sistem.

Namun, karena mekanisme deteksi di pre-production tidak menemukan adanya konflik nama sumber daya, perubahan konfigurasi ini secara tak terduga memengaruhi resource Kubernetes terkait Istio Ingress Gateway (Ingress Gateway) di cluster, sehingga komponen jaringan tersebut menjadi tidak tersedia. Sekitar 3 menit kemudian, semua arus lalu lintas masuk ke cluster terputus, membuat layanan internal tidak dapat mengakses beberapa komponen infrastruktur.

Coinbase menegaskan, karena banyak workflow asinkron bergantung pada layanan infrastruktur tersebut, termasuk proses penyelesaian transaksi, transfer dana, dan otorisasi transaksi kartu debit/kredit, beberapa lini bisnis terdampak. Layanan yang terpengaruh meliputi:

Pengguna ritel tidak dapat menyelesaikan transaksi on-chain/off-chain, top up, dan penarikan; sebagian transaksi yang diproses terlihat seperti macet, lalu selesai setelah layanan pulih;

Transaksi pada Coinbase Card debit gagal sementara, pembayaran kartu kredit tidak terpengaruh, namun sebagian fungsi manajemen kartu tidak tersedia;

Layanan pertukaran on-chain Coinbase DEX di Base dan Solana dijeda;

Coinbase Exchange dan pelanggan institusi Prime mengalami kegagalan atau keterlambatan transfer dan penyelesaian;

Pelanggan Coinbase Developer Platform tidak dapat menyelesaikan pembukaan akun, pemindahan dana, dan layanan setoran.

Coinbase menyatakan, Ingress Gateway dipulihkan pada 13:20 waktu Amerika Timur, dan insiden mulai mereda pada 13:23. Setelah itu, sistem mulai memproses tugas yang menumpuk; sebagian besar layanan segera kembali normal, dan antrean sisanya selesai diproses dalam beberapa jam berikutnya. Selama proses pemulihan, Coinbase menghadapi dua tantangan tambahan. Pertama, alat deployment itu sendiri bergantung pada Ingress Gateway yang terdampak, sehingga proses rollback rutin tidak dapat dijalankan, membentuk ketergantungan siklik antara “perbaikan dampak gangguan” dan alat pemulihan. Kedua, meskipun prosedur pemulihan darurat (break-glass access) efektif, verifikasi izin dan alur peninjauan manual menambah waktu pemulihan.

Coinbase menyatakan, insiden ini tidak melibatkan risiko keamanan aset, tetapi menunjukkan bahwa infrastruktur keuangan skala besar masih perlu terus dioptimalkan dalam hal otomasi deployment, dependensi sistem, dan mekanisme pemulihan bencana. Perusahaan akan memperkuat pembangunan ketahanan sistem lebih lanjut untuk menurunkan probabilitas terjadinya insiden serupa di masa mendatang.