Coinbase 揭露：一個組態錯誤如何引發 50 分鐘的中斷

Coinbase 表示，例行的基礎設施更新停用了關鍵的網路閘道，造成約 50 分鐘的轉帳中斷、Debit 卡購買中斷，以及鏈上服務中斷。其新的事故事後報告說明了錯誤原因，以及為何公司的正常復原工具也失效。

關鍵要點

• Coinbase 將為期 50 分鐘的停機追溯到：在例行的基礎設施更新期間，未被偵測到的 Kubernetes 資源名稱碰撞。
• 該事件中斷了轉帳、Coinbase Card 的 Debit 購買、機構結算，以及多個平台的鏈上服務。
• 停機也使 Coinbase 的正常回滾流程失效，促使公司新增防護措施與基礎設施調整。

Coinbase 解釋出了什麼問題

加密貨幣交易所 Coinbase（NASDAQ：COIN）已釐清：上週那起造成客戶無法完成轉帳、無法使用 Coinbase Card 進行購買，以及無法存取多項鏈上服務的停機事件，背後是軟體錯誤，影響約 50 分鐘。

根據 7 月 21 日發布的事後報告，工程師正在部署看似例行、低風險的更新，但因未偵測到的 Kubernetes 資源名稱碰撞，導致該更新去修改了錯誤的網路元件。

Coinbase 表示：

「這是由於例行的組態更新導致重要網路元件發生非預期的組態錯置造成的。在任何時點，客戶資金都沒有面臨風險。」

Kubernetes 是 Coinbase 用來在其雲端基礎設施中組織並運行應用程式的軟體。資源名稱碰撞使該更新會改動公司的是 Istio ingress gateway 的一部分，而不僅止於原本預定的元件。該閘道如同流量控制器，會在 Coinbase 的內部服務之間導引請求。

一旦閘道離線，負責處理交易、轉帳、結算與付款授權的系統就無法再進行通訊。

卡片被拒交易、轉帳卡住

該中斷影響 Coinbase 的零售、機構與開發者平台，時間約為美東時間 12:37 p.m. 至 1:25 p.m.。

部分零售客戶無法完成入金、提領或非平台內交易。已在進行中的轉帳看似卡住，但在服務恢復後仍被處理。Coinbase Card 的 Debit 購買被拒絕，而信用卡購買仍可進行。

停機也中斷了透過 Base 與 Solana 上的 Coinbase DEX 進行的鏈上交換。Coinbase Exchange 與 Prime 客戶遭遇延遲或失敗的轉帳與結算；而開發者平台的客戶則無法讓用戶完成上線、移動資金或使用 onramp 服務。

這項影響突顯：隨著 Coinbase 擴展至現貨以外的加密貨幣交易，可靠性的比重正逐步提高。其原本規劃的「一切都是交易所」產品（包括代幣化股票與永續期貨）正在擴大對公司基礎設施依賴的金融活動範圍。

Coinbase 也另行描述了將平台打造為更廣泛金融樞紐的計畫，提供跨股票、衍生品、穩定幣付款以及開發者工具的全新交易、付款與資金管理服務。當共用基礎設施失效時，這種擴張就會提高風險門檻。

為何復原時間比預期更久

該閘道於美東時間 1:20 p.m. 恢復，Coinbase 隨後在三分鐘後宣布事件已獲緩解。其後數小時內，剩餘交易積壓逐步清除。

復原花更久是因為 Coinbase 的部署工具依賴失效的閘道。工程師無法使用標準回滾流程，而是改由公司雲端供應商手動啟動緊急部署，並透過臨時的高權限存取。

Coinbase 現在正新增檢查以阻擋命名衝突，並將復原工具與其所管理的基礎設施分離，同時更定期測試緊急存取程序。

Coinbase 強調：

「我們的目標永遠是零停機。我們正在積極重新設計基礎設施，以確保在極不可能再次發生像這次這樣的故障時，我們能迅速回退並復原。」