Le script de déploiement d'un teneur de marché a sauté l'un de ses huit serveurs. Ce serveur contenait encore un code de test vieux de huit ans, dormant — et un indicateur réaffecté l'a réveillé, déclenchant un déluge d'ordres incontrôlés qui a bien failli mettre fin à l'entreprise avant l'heure du déjeuner.
Les sources sont liées directement dans le texte ; cet incident est documenté de façon exceptionnellement détaillée grâce à l'enquête ultérieure de la SEC et à son ordonnance publique.
C'est la perte la plus rapide et la plus concentrée de cette liste — un rappel que la rapidité de détection compte plus que presque tout le reste dans les systèmes automatisés.
La fonction Power Peg était inutilisée depuis des années mais n'avait jamais été supprimée — un indicateur réaffecté ailleurs dans le code a suffi à la réveiller. Les chemins de code obsolètes portent un risque latent tant qu'ils existent.
Sept des huit serveurs ont reçu la mise à jour correcte ; le huitième non. Un processus de déploiement sans vérification automatisée que chaque nœud correspond à l'état voulu peut laisser un système dans un état pire qu'avant le changement.
Chaque minute pendant laquelle le système a continué de fonctionner a fait grimper les pertes à un rythme que peu d'autres incidents de cette liste peuvent égaler — pour le trading automatisé, un interrupteur d'urgence rapide et automatique vaut plus que presque tout autre investissement isolé en fiabilité.
Les questions qui reviennent lorsqu'on cite cet incident dans un dossier de sécurité des déploiements ou d'infrastructure de trading.
Mode
Couleur d'accent