El script de despliegue de un creador de mercado se saltó uno de ocho servidores. Ese servidor todavía tenía código de prueba de ocho años de antigüedad inactivo — y una bandera reutilizada lo despertó, enviando una avalancha de operaciones descontroladas que estuvo a punto de acabar con la empresa antes del mediodía.
Las fuentes están enlazadas en el texto; este incidente está documentado de forma inusualmente completa gracias a la investigación posterior de la SEC y su orden pública.
Esta es la pérdida más rápida y concentrada de esta lista, un recordatorio de que la velocidad de detección importa más que casi cualquier otra cosa en los sistemas automatizados.
La función Power Peg llevaba años sin usarse, pero nunca se eliminó; una bandera reutilizada en otra parte del código bastó para despertarla. Las rutas de código obsoletas conllevan un riesgo latente mientras sigan existiendo.
Siete de los ocho servidores recibieron la actualización correcta; el octavo no. Un proceso de despliegue sin verificación automatizada de que cada nodo coincide con el estado previsto puede dejar un sistema en peor condición que antes del cambio.
Cada minuto que el sistema siguió funcionando aumentó las pérdidas a un ritmo que pocos otros incidentes de esta lista pueden igualar; en el trading automatizado, un interruptor de emergencia rápido y automático vale más que casi cualquier otra inversión individual en fiabilidad.
Preguntas que surgen al citar este incidente en un caso de seguridad de despliegues o infraestructura de trading.
Modo
Acento