Сбой в программном обеспечении привел к аварии посадочного модуля ispace на Луне

Японская компания ispace завершила расследование причин аварии посадочного модуля Hakuto-R, который разбился на Луне в рамках миссии М1. Связь с аппаратом была потеряна незадолго до предполагаемой посадки в кратере Атлас. Позднее орбитальный зонд LRO сфотографировал фрагменты разбитого аппарата.

Инженеры ispace пришли к выводу, что бортовой компьютер проигнорировал информацию о высоте, полученную от лазерного дальномера, когда он пролетал на краем кратера. Компьютер оценил обстановку таким образом, будто аппарат находится на поверхности, а до нее на самом деле оставалось пять километров.

Во время брифинга представители ispace подчеркнули, что до финальной стадии посадка проходила в штатном режиме. Инерциальная система правильно рассчитала положение Hakuto-R, на подходе к посадке ее данные совпадали с данными лазерного дальномера. Однако показания разошлись, когда аппарат пролетел над краем кратера Атлас.

Технический директор ispace Рио Уджие сказал, что бортовой компьютер не был подготовлен к резкому изменению высоты и проигнорировал данные дальномера, поскольку система предположила, что прибор вышел из строя. Причем такая схема была заложена изначально в программу, чтобы компьютер не сбился в случае неисправности датчика.

Оказалось, что датчик не подвел и точно показал, что модуль находится примерно в пяти километрах от поверхности, а компьютер рассчитывал высоту гораздо меньшую. Аппарат продолжал снижаться медленно со скоростью около метра в секунду, пока в двигателях не закончилось топливо. После этого он стал падать и врезался в поверхность со скоростью более 100 метров в секунду.

Уджие сообщил, что первым фактором, который привел к этой аварии, стало изменение места посадки Hakuto-R. Изменения были внесены после того, как миссия прошла критический финальный обзор в феврале 2021 года. Первоначальным местом посадки должна быть базальтовая равнина. А когда его перенесли в кратер, не было достаточного количества тестов. Само изменение решили внести, чтобы миссия оказалась более полезной с научной точки зрения.

Спускаемый аппарат использовал программное обеспечение, разработанное Draper. Но ispace взяла ответственность за аварию на себя, поскольку ПО писалось под требования компании. Другие системы аппарата работали в штатном режиме, что вселяет надежду на успех миссии M2, которую ispace готовится провести в 2024 году. Дополнительные финансовые потери от неудачи миссии М1 оценены в 710 тысяч долларов.