Uma falha global na Cloudflare, ocorrida na sexta-feira (5), deixou vários sites fora do ar, incluindo corretoras de criptomoedas como Coinbase, OpenSea, Upbit e Uniswap. Muitos usuários relataram dificuldades de acesso, mas felizmente essas plataformas já estão funcionando normalmente novamente.
Dane Knecht, o CTO da Cloudflare, explicou que a instabilidade foi causada por uma mudança rápida feita para combater uma vulnerabilidade crítica identificada na tecnologia React RSC, que é uma ferramenta que permite executar parte da lógica das aplicações diretamente no servidor. Essa inovação ajuda a diminuir a carga no navegador, mas, quando algo dá errado, pode colocar em risco dados sensíveis e permitir acessos não autorizados.
Em um tuíte, Knecht esclareceu que o problema não foi resultado de um ataque, mas sim da necessidade de desativar parte da infraestrutura como um ato de segurança. Essa ação acabou tendo um impacto considerável na rede global da empresa.
Knecht também mencionou que clientes que utilizam os Cloudflare Workers já estão protegidos contra essa vulnerabilidade, graças ao seu modelo de segurança. Entretanto, aqueles que dependem do WAF para aplicações podem ter que lidar com novas variantes da falha. Ele recomendou que todos atualizem suas versões do React e do Next.js o mais rápido possível e prometeu um relatório completo ainda para o mesmo dia.
A Cloudflare atua como um intermediário entre os sites e os usuários, acelerando o carregamento das páginas e proporcionando proteção contra ataques cibernéticos. Quando algo falha em sua infraestrutura, o efeito dominó é automático, atingindo diversos serviços ao mesmo tempo.
Falha Anterior da Cloudflare
Esse não foi o primeiro episódio complicado na história da Cloudflare. Em novembro, uma falha também globalizou a indisponibilidade de vários sites ao redor do mundo, incluindo o X (antigo Twitter), ChatGPT e até mesmo diversas plataformas de criptomoedas. Essa interrupção durou cerca de três horas e afetou de exploradores de blocos a serviços da Toncoin e plataformas relacionadas ao DeFi.
Esse colapso aconteceu pouco tempo após outra pane significativa na AWS, que impactou empresas do setor cripto, como Coinbase e Robinhood.
Esses eventos destacam a importância de sistemas robustos e confiáveis em um mundo cada vez mais digital, onde a segurança e a estabilidade das plataformas online são cruciais para o funcionamento do nosso dia a dia.
