Revisão da Coinbase do incidente de interrupção de serviços em 14 de julho: falha de configuração causou pane de 50 minutos, sem impacto nos fundos dos usuários

Odaily星球日报讯 Coinbase 发布 o relatório de reavaliação do incidente de indisponibilidade de serviços em 14 de julho. A empresa afirmou que o acidente foi causado por uma configuração incorreta de um componente de rede fundamental, desencadeada por uma atualização de configuração de rotina. O impacto durou cerca de 50 minutos e, durante todo o período, os fundos dos usuários permaneceram seguros.

A Coinbase disse que, às 12h34 (horário de Brasília) em 14 de julho, a empresa realizou uma alteração de configuração de rotina em um cluster Kubernetes compartilhado de produção que hospeda serviços de infraestrutura central. A atualização era planejada originalmente para migrar para um novo modelo de implantação de serviços, a fim de melhorar o desempenho e a confiabilidade do sistema.

No entanto, devido a conflitos de nomes de recursos não terem sido detectados pelos mecanismos de validação no ambiente de pré-produção, esta modificação de configuração afetou inesperadamente os recursos do Kubernetes relacionados ao gateway de entrada (Ingress Gateway) no cluster, tornando esse componente de rede indisponível. Cerca de 3 minutos depois, todo o tráfego de entrada do cluster foi interrompido, impedindo que serviços internos acessassem vários componentes de infraestrutura.

A Coinbase destacou que, como muitos fluxos de trabalho assíncronos dependem desses serviços de infraestrutura, incluindo processos como liquidação de transações, transferências de fundos e autorizações de transações com cartão, várias linhas de negócios foram afetadas. Os serviços impactados incluem:

Usuários de varejo não conseguiram concluir transações fora da cadeia, recargas e saques; algumas transações em processamento ficaram travadas e, após a retomada do serviço, foram concluídas;

As transações do cartão de débito Coinbase Card falharam temporariamente, enquanto pagamentos com cartão de crédito não foram afetados, mas algumas funcionalidades de gerenciamento de cartões ficaram indisponíveis;

A Coinbase DEX pausou os serviços de troca on-chain na Base e na Solana;

A Coinbase Exchange e clientes institucionais do Prime enfrentaram falhas ou atrasos em transferências e liquidações;

Clientes da Coinbase Developer Platform não conseguiram concluir abertura de conta, transferências de fundos e serviços de depósito.

A Coinbase afirmou que o gateway de entrada foi restaurado às 13h20 (horário de Brasília, horário dos EUA) e que o incidente foi mitigado às 13h23. Em seguida, o sistema começou a processar tarefas acumuladas e a maior parte dos serviços voltou a funcionar rapidamente; as filas restantes foram concluídas no decorrer das próximas horas. Durante o processo de recuperação, a Coinbase enfrentou dois desafios adicionais. Primeiro, a própria ferramenta de implantação dependia do gateway de entrada afetado, o que impediu que o fluxo de rollback regular fosse executado, criando uma dependência circular de “ferramenta de reparo do impacto do incidente”. Segundo, embora o processo de recuperação emergencial (break-glass access) tenha sido eficaz, a validação de permissões e o processo de auditoria manual aumentaram o tempo de recuperação.

A Coinbase disse que este incidente não envolveu risco à segurança de ativos, mas expôs que grandes infraestruturas financeiras ainda precisam de otimizações contínuas em implantação automatizada, dependências do sistema e mecanismos de recuperação de desastres. A empresa vai fortalecer ainda mais a construção de resiliência do sistema para reduzir a probabilidade de ocorrência de incidentes semelhantes novamente.