Coinbase revela cómo un error de configuración provocó una caída de 50 minutos

Coinbase afirma que una actualización rutinaria de infraestructura deshabilitó una pasarela de red crítica, interrumpiendo transferencias, compras con tarjeta de débito y servicios onchain durante aproximadamente 50 minutos. Su nuevo informe posterior explica el error y por qué las herramientas normales de recuperación de la empresa también fallaron.

Conclusiones clave

• Coinbase rastreó la caída de 50 minutos hasta una colisión no detectada en el nombre de un recurso de Kubernetes durante una actualización rutinaria de infraestructura.
• El incidente interrumpió transferencias, compras con tarjeta Coinbase Card (débito), liquidaciones institucionales y servicios onchain en múltiples plataformas.
• La caída también deshabilitó el proceso normal de reversión de Coinbase, lo que impulsó nuevos salvaguardas y cambios en la infraestructura.

Coinbase Explica Qué Salió Mal

El intercambio de criptomonedas Coinbase (Nasdaq: COIN) ha identificado el error de software detrás de la caída de la semana pasada que dejó a los clientes sin poder completar transferencias, hacer compras con Coinbase Card y acceder a varios servicios onchain durante aproximadamente 50 minutos.

De acuerdo con un informe posterior publicado el 21 de julio, los ingenieros estaban implementando una actualización rutinaria y de bajo riesgo cuando una colisión no detectada en el nombre de un recurso de Kubernetes provocó que la actualización modificara el componente de red equivocado.

Coinbase dijo:

“Esto fue causado por una configuración incorrecta no intencional de un componente de red importante como resultado de una actualización rutinaria de configuración. En ningún momento hubo fondos de clientes en riesgo.”

Kubernetes es el software que Coinbase usa para organizar y ejecutar aplicaciones en su infraestructura cloud. La colisión en el nombre de los recursos hizo que la actualización alterara una parte de la pasarela de entrada (ingress) de Istio de la empresa en lugar de solo el componente previsto. La pasarela actúa como un controlador de tráfico, dirigiendo solicitudes entre los servicios internos de Coinbase.

Cuando la pasarela quedó fuera de línea, los sistemas responsables de procesar operaciones, transferencias, liquidaciones y autorizaciones de pago ya no pudieron comunicarse.

Tarjetas Rechazadas y Transferencias Atascadas

La interrupción afectó las plataformas minoristas, institucionales y de desarrolladores de Coinbase desde aproximadamente las 12:37 p.m. ET hasta la 1:25 p.m. ET.

Algunos clientes minoristas no pudieron completar depósitos, retiros o transacciones fuera de la plataforma. Las transferencias que ya estaban en curso parecían atascadas, pero se procesaron después de que el servicio volvió. Las compras con tarjeta Coinbase Card (débito) fueron rechazadas, mientras que las compras con tarjeta de crédito continuaron.

La caída también interrumpió los intercambios onchain a través de Coinbase DEX en Base y Solana. Los clientes de Coinbase Exchange y Prime experimentaron transferencias y liquidaciones retrasadas o fallidas, mientras que los clientes de la plataforma para desarrolladores no pudieron incorporar usuarios, mover fondos ni usar servicios de onramp.

El impacto resalta la importancia creciente de la confiabilidad a medida que Coinbase se expande más allá del trading de cripto spot. Sus productos planificados de “todo en un exchange”, incluidos valores tokenizados y futuros perpetuos, están ampliando el abanico de actividad financiera dependiente de la infraestructura de la empresa.

Coinbase también ha descrito por separado planes para convertir la plataforma en un centro financiero más amplio, con nuevos servicios de trading, pagos y gestión de dinero que abarcan acciones, derivados, pagos con stablecoin y herramientas para desarrolladores. Esa expansión eleva el nivel de riesgo cuando falla una infraestructura compartida.

Por Qué la Recuperación Tardó Más de lo Esperado

La pasarela fue restaurada a la 1:20 p.m. ET, y Coinbase declaró que el incidente quedó mitigado tres minutos después. Las colas restantes de transacciones se despejaron durante las horas siguientes.

La recuperación tardó más porque las herramientas de despliegue de Coinbase dependían de la pasarela fallida. Los ingenieros no pudieron usar el proceso estándar de reversión y, en su lugar, lanzaron manualmente un despliegue de emergencia a través del proveedor de cloud de la empresa usando acceso privilegiado temporal.

Coinbase ahora está agregando comprobaciones para bloquear conflictos de nombres, separando las herramientas de recuperación de la infraestructura que administran y probando con más regularidad los procedimientos de acceso de emergencia.

Coinbase enfatizó:

“Nuestro objetivo siempre es cero tiempo de inactividad. Estamos rediseñando activamente nuestra infraestructura para garantizar que, en el altamente improbable caso de otra falla como esta, podamos revertir y recuperarnos rápidamente.”