Menschlicher Fehler legt CME-Handelssysteme lahm: CyrusOne-Rechenzentrum verursacht über 10 Stunden Ausfall

Ein simpler menschlicher Fehler hat die Handelssysteme der Chicago Mercantile Exchange (CME) für mehr als zehn Stunden lahmgelegt – und das mitten im Handelstag. Das Rechenzentrum von CyrusOne, ein kritischer Knotenpunkt für den globalen Finanzmarkt, wurde zur Single Point of Failure.

Wie es zum Stillstand kam

Die Ursache war keine ausgeklügelte Cyberattacke oder ein Hardware-Kollaps. Stattdessen führte eine fehlerhafte manuelle Intervention im CyrusOne-Rechenzentrum zu einer Kettenreaktion. Systeme fielen nacheinander aus, Redundanzen versagten – der Handel an der weltgrößten Terminbörse kam zum Erliegen.

Die zehnstündige Lücke

Über zehn Stunden lang konnten Händler keine neuen Positionen eröffnen oder glattstellen. Eine Ewigkeit in einer Welt, in der Millisekunden über Gewinn und Verlust entscheiden. Der Ausfall traf Futures und Optionen auf alles von Zinsen bis zu Agrarrohstoffen – ein milliardenschwerer Blindflug für den Markt.

Das Nachspiel

Die CME musste den Handel zwangsweise aussetzen. Backoffice-Systeme kämpften mit der Nachbearbeitung, Clearinghäuser standen vor logistischen Albträumen. Ein teures Lehrstück darüber, wie fragil selbst die vermeintlich robusteste Finanzinfrastruktur bleibt – besonders wenn der Fehlerfaktor Mensch ins Spiel kommt.

Ein klassischer Fall von 'To err is human', aber in der Hochfrequenzwelt kostet jeder Fehler bares Geld. Während die Börse ihre Prozesse überprüft, erinnert der Vorfall daran: Manchmal ist die größte Systemschwachstelle nicht der Code, sondern derjenige, der den Stecker zieht. Ein teures Lehrgeld für alle Beteiligten – und eine Steilvorlage für alle, die schon immer sagten, die traditionelle Finanzwelt sei doch nicht so viel besser als ein dezentrales Protokoll.

Die Märkte geraten ins Wanken, da die Auswirkungen des Shutdowns weltweit spürbar werden.

Der Ausfall ereignete sich in den frühen Morgenstunden in den USA und veranlasste Händler, die Lage zu analysieren. In Europa und Asien hatten die Märkte bereits geöffnet, als die Kurse der an die CME angeschlossenen Produkte plötzlich zum Stillstand kamen. Futures auf wichtige US-Aktienindizes wurden nicht mehr aktualisiert. An den Rohstoffmärkten, darunter Rohöl und Gold, herrschte gespenstische Stille. US-Treasury-Futures, ein zentraler Bestandteil des globalen Anleihenhandels, waren mehrere Stunden lang offline.

Auch die Devisenmärkte gerieten ins Wanken, als dastronBrokersystem der CME für den Devisenhandel, Globex, ausfiel. Händler konnten weder Risiken vermeiden noch Gewinne realisieren. Institutionelle Anleger hatten mit ähnlichen Problemen zu kämpfen, und einige gaben an, dass ihre üblichen Risikomanagementinstrumente wirkungslos geworden seien.

Die Störung verdeutlichte die starkedent moderner Märkte von wenigen Rechenzentren. Da die Hauptdatenbank der CME offline war, hatte praktisch kein Bereich des globalen Handels Zugriff auf eine seiner wichtigsten Kursdatenquellen. Einige Unternehmen berichteten von geringfügigen internen Verzögerungen aufgrund des sprunghaften Anstiegs der Aktivität auf alternativen Plattformen, während andere warnten, dass die Unfähigkeit, Positionen zu schließen, erhebliche Gefahren berge. Wären die Aktienkurse während der Unterbrechung stark gefallen, so die Warnungen, hätten die Verluste verheerend sein können.

Die lange Verzögerung bei der Wiederaufnahme des Handels am Black Friday an der CME wurde dadurch verursacht, dass der Handelsplatz vom Netz getrennt werden musste, um die Kühlsysteme zu stabilisieren und die Server wieder online zu bringen.

CME überdenkt Rechenzentrumsstrategie nach menschlichem Fehler

Nachdem menschliches Versagen als Hauptursache der Umstände festgestellt wurde, gab CyrusOne bekannt, bereits strengere Verfahren für den Umgang mit Kälte eingeführt zu haben. Diese umfassen die Aufstockung des Personals im Einsatz bei extremen Wetterbedingungen, die Verbesserung der Kühlinfrastruktur, die Verstärkung der Systeme und die Optimierung redundanter Systeme, um den gleichzeitigen Ausfall mehrerer Anlagen zu verhindern.

Der dent hat die Debatte um die Abhängigkeit der CME von einem Rechenzentrum, das ihr nicht mehr gehört, neu entfacht. Die CME verkaufte den Standort Aurora im Jahr 2016. Seitdem nutzt sie die Infrastruktur von CyrusOne, die einen Großteil ihres elektronischen Handels Tron ob diese Vereinbarung der CME ausreichend Kontrolle über ihre kritischen Systeme gewährt.

Es kamen Fragen zu CMEs Entscheidung auf, nicht auf die Ausweichanlage umzusteigen. Notfallpläne sahen die Verlagerung des Betriebs an einen zweiten Standort vor, doch CME lehnte die Aktivierung dieses Standorts ab, da erste Anzeichen auf einen nur kurz andauernden Ausfall hindeuteten. Die wenigen Stunden des Kühlausfalls erwiesen sich jedoch als weitaus gravierender, und die Verzögerung führte dazu, dass der Ausfall über zehn Stunden andauerte.

Branchenanalysten sagen, der Vorfall sollte als Weckruf dienen. Moderne Märkte bestehen nicht nur aus Software, sondern auch aus Hardware, einschließlich Stromversorgungs- und Kühlsystemen. Ein Ausfall in einem dieser Systeme kann die globalen Märkte zum Erliegen bringen.

Möchten Sie Ihr Projekt den führenden Köpfen der Krypto-Welt vorstellen? Stellen Sie es in unserem nächsten Branchenbericht vor, in dem Daten auf Wirkung treffen.