Coinbase analysiert den Ausfall im Mai: Kaskadierender AWS-Fehler offenbart architektonische Risiken

Coinbase hat einen Rückblick auf die großflächige Serviceunterbrechung vom 7. Mai 2026 veröffentlicht.

Der Ausfall dauerte etwa 8 Stunden, die vollständige Wiederherstellung nahm rund 12 Stunden in Anspruch. Während dieser Zeit waren Handel, Ein- und Auszahlungen sowie die meisten Kerndienste nicht verfügbar oder stark beeinträchtigt. Coinbase erklärte, dass der Ausfall durch den gleichzeitigen Ausfall mehrerer Kühleinheiten in einem Rechenzentrum in einer Verfügbarkeitszone (use1-az4) der AWS-Region us-east-1 verursacht wurde. Dies löste thermische Schutzabschaltungen der Schränke aus, was dazu führte, dass EC2-Instanzen und EBS-Volumes offline gingen und mehrere Internetdienste beeinträchtigt wurden.

Während des Wiederherstellungsprozesses verlor die Handels-Matching-Engine von Coinbase das Quorum, da die in einem einzigen AWS-Rechenzentrum bereitgestellte Cluster-Architektur die meisten Knoten verlor. Es waren dringende Code-Anpassungen und der Neuaufbau einer Knotengruppe erforderlich, um den Betrieb wiederherzustellen und den Markthandel schrittweise neu zu starten.

Zusätzlich erlitt der AWS-verwaltete Kafka-Dienst (MSK) Ausfälle in der Steuerungsebene, was die automatische Neuwahl von Partitions-Leadern verhinderte. Dies blockierte weiterhin Kurse, Gebühren sowie einige Abrechnungs- und Datenflusssysteme, was die Gesamtauswirkungen vergrößerte.

Nach einer manuellen Partitionsmigration in Zusammenarbeit mit dem AWS-Engineering-Team kehrte das System schrittweise zur Normalität zurück. Coinbase erklärte, dass dieser Vorfall Schwachstellen bei der automatischen Umschaltung zwischen Verfügbarkeitszonen und der Notfallwiederherstellung für verwaltete Middleware aufgezeigt habe. Das Unternehmen wird seine regionsübergreifende Hot-Backup-Architektur aufrüsten, regelmäßige Ausfallübungen verstärken und das Kafka-System von zwei auf drei Verfügbarkeitszonen umstellen, während es gleichzeitig mit AWS an der Behebung der Grundursachen und an Verbesserungen arbeitet.