Il primo lampo provenne dalla parte superiore del veicolo, un'esplosione brillante così improvvisa che sia i testimoni oculari che le registrazioni video suggerirono un istante piuttosto che un processo. Nei filmati archiviati dalla piattaforma, il Falcon 9 sembra esplodere in fiamme quasi immediatamente, come se il razzo fosse diventato una testa di fiammifero colpita contro il mattino. L'esplosione non fu un lancio andato storto nel senso tradizionale; non ci fu salita, né arco, né tentativo di recupero. Il veicolo era ancora fissato alla piattaforma quando il guasto lo attraversò. Alla Cape Canaveral Air Force Station, nello Space Launch Complex 40, il 1° settembre 2016, la scena cambiò in pochi secondi da una preparazione controllata a una perdita catastrofica.
La forza dell'esplosione distrusse il razzo e il satellite AMOS-6 insieme, e il suono seguì la luce in un'onda ritardata che scosse l'area circostante. La struttura di lancio fu avvolta dalle fiamme. Una colonna di fumo scuro si innalzò sopra Cape Canaveral, diffondendosi nel cielo della Florida mentre l'area della piattaforma si riempiva di detriti, fiamme e lo shock di un evento che non avrebbe dovuto essere possibile in quella fase delle operazioni. L'esplosione danneggiò il complesso di lancio e lasciò un campo di rottami dove pochi minuti prima si era svolto un test controllato. La perdita non si limitò all'hardware. AMOS-6 era un carico utile di comunicazione di alto valore, costruito per Spacecom e programmato per l'orbita su un veicolo che trasportava un valore di missione stimato nell'ordine delle decine di milioni di dollari. In un singolo evento, il Falcon 9, il satellite e la stessa piattaforma di lancio divennero parte della stessa rovina.
Dal suolo, il disastro era leggibile in frammenti. Le telecamere catturarono il momento; gli osservatori videro il pennacchio svilupparsi e poi espandersi in una palla di fuoco più ampia. Ciò che rende l'evento particolarmente drammatico in termini forensi è che l'intero guasto si svolse in un intervallo di tempo molto breve, lasciando poche opportunità per un intervento umano una volta iniziata la reazione a catena. Sulla piattaforma, il tempo sarebbe sembrato comprimersi a quasi nulla. Il team di lancio stava conducendo un test statico di accensione pre-lancio di routine, una procedura destinata a verificare i sistemi del razzo mentre il veicolo rimaneva fissato. Questa distinzione è importante: non si trattava di una missione in ascesa, ma di un test a terra. L'esplosione portò quindi a un diverso tipo di shock istituzionale, perché si verificò in una fase che dovrebbe esporre problemi prima del volo, non crearli.
I meccanismi ricostruiti successivamente dagli investigatori puntarono all'interazione tra l'hardware di pressurizzazione dell'elio e l'ossidante super-freddo. In termini semplici, i sistemi interni del razzo avrebbero dovuto rimanere separati e stabili fino a quando non fosse stato ordinato diversamente. Invece, una falla nel sistema di elio sembra aver permesso all'ossigeno liquido di entrare in una regione in cui non avrebbe dovuto trovarsi, creando condizioni per un'accensione rapida o un rilascio energetico. Questa è la logica crudele degli incidenti di lancio: i medesimi combustibili che consentono il volo orbitale sono, nelle condizioni sbagliate, sufficienti a distruggere la macchina prima che lasci il suolo. Il National Transportation Safety Board e la Federal Aviation Administration divennero entrambi istituzioni centrali nel dopo, con il ruolo della FAA legato al rilascio delle licenze di lancio e alla supervisione della sicurezza, mentre l'indagine dell'NTSB si concentrò sulla catena tecnica del guasto. L'evento non fu semplicemente un passo indietro ingegneristico; divenne un disastro regolamentato, entrando immediatamente nella documentazione ufficiale dell'inchiesta.
La documentazione stessa divenne parte della storia. Gli investigatori emisero successivamente un rapporto finale che ricondusse il guasto a una specifica bombola di gas e a una sequenza di condizioni di temperatura e pressione che avevano permesso all'ossigeno liquido di accumularsi dove non avrebbe dovuto. Nei documenti che seguirono, il linguaggio dell'ingegneria sostituì il linguaggio dello spettacolo. La preoccupazione non era per palle di fuoco o colonne di fumo, ma per numeri di linea, confini dei componenti e modalità di guasto. Nell'indagine del National Transportation Safety Board, la ricostruzione tecnica si concentrò su un recipiente a pressione avvolto in composito, o COPV, un serbatoio di elio all'interno dell'area del secondo stadio del razzo. Il lavoro correttivo della società, come documentato successivamente, affrontò il modo in cui il serbatoio era stato caricato e raffreddato durante le operazioni a terra. Il pericolo nascosto era che il problema esistesse all'interno di un sistema destinato a essere invisibile dall'esterno. Nulla della postura del razzo sulla piattaforma avvertì l'occhio che il guasto si stava già formando.
Il fatto sorprendente è che il satellite, del valore di decine di milioni di dollari e mesi di pianificazione orbitale, andò perso non in orbita ma negli ultimi minuti prima di un test. La campagna di lancio non aveva ancora raggiunto la sua fase drammatica; la missione era stata consumata durante la preparazione. In questo senso, la catastrofe fu sia anticlimatica che assoluta. Tutto ciò che rese la missione preziosa svanì sulla piattaforma. AMOS-6, un veicolo spaziale destinato a supportare servizi di comunicazione dopo il lancio, non ebbe mai la possibilità di separarsi dal razzo. La perdita finanziaria fu immediata e concreta. Il valore stimato del satellite e del lancio fu riportato nella copertura industriale a circa 200 milioni di dollari, con le conseguenze più ampie che si estendevano ben oltre l'hardware distrutto. Ciò che era stato assemblato per un unico scopo—la consegna in orbita—divenne un cumulo di strutture bruciate, metallo frammentato e assunzioni crollate.
C'è un particolare orrore nelle esplosioni sulla piattaforma perché si svolgono su scala umana. Il veicolo è visibile, le strutture sono abbastanza vicine da essere studiate e i rottami sono confinati a un punto geografico noto. Questo rende la distruzione più intima rispetto a una perdita in volo lontano sopra l'oceano o il deserto. Il razzo non scomparve nei cieli. Fu cancellato dove le persone avevano appena lavorato accanto ad esso. Il sito quella mattina non era un'astrazione distante, ma un pezzo di infrastruttura della Florida familiare a ingegneri, appaltatori e squadre di lancio. La struttura di lancio, l'attrezzatura di servizio e i sistemi circostanti che supportano un'operazione Falcon 9 si trovavano tutti all'interno del raggio d'azione dell'esplosione. La distruzione quindi si estese oltre una singola macchina e nel complesso di lancio stesso, compromettendo l'ambiente fisico che rese possibile la missione.
L'esperienza a livello del suolo, come catturata in immagini e descrizioni contemporanee, fu di fuoco che si propagava attraverso la pila e poi attraverso l'area della piattaforma stessa. Il fumo nero si addensò rapidamente. Detriti secondari e frammenti strutturali furono lanciati all'esterno. L'infrastruttura di supporto attorno al sito divenne parte del danno, non solo uno sfondo. L'ambiente ingegneristico che esisteva per supportare il lancio era diventato un'altra vittima del fallimento del lancio. Il record visivo mostrò il pennacchio salire e poi allargarsi, mentre la piattaforma si trovava sotto una nuvola di fumo che rendeva l'orizzonte brevemente industriale e indistinto. L'evento divenne immediatamente leggibile per il pubblico perché fu fotografato, filmato e riprodotto nelle ore successive. Eppure le immagini non spiegarono i meccanismi. Registrarono solo la violenza del risultato.
Non furono segnalate vittime, e questo fatto rimane tra i più importanti contrappesi alla scala della distruzione. L'assenza di fatalità non fu una semplice fortuna; fu il risultato del contesto operativo specifico, della distanza a cui alcuni membri del personale erano posizionati e delle pratiche di evacuazione e sicurezza già in atto. Tuttavia, la mancanza di vittime non dovrebbe attenuare la realtà fisica che un importante sito di lancio e un veicolo spaziale di alto valore erano stati persi in un istante violento. Le persone sul sito sopravvissero, ma lo fecero all'interno di un disastro che aveva cancellato mesi di lavoro e avviato un'inchiesta pubblica e regolamentare. L'assenza di infortuni non ridusse la gravità dell'evento agli occhi dei regolatori, degli assicuratori, dei clienti o della comunità di lancio.
Mentre le fiamme si spegnevano e il fumo si disperdeva, la domanda passò da cosa fosse esploso a cosa rimanesse. La piattaforma, il satellite, il razzo e la fiducia costruita attorno a essi erano tutti scomparsi. Ciò che rimaneva era un sito di test fumante, metallo sparso e una società che avrebbe dovuto spiegare come una macchina in preparazione di routine potesse fallire così completamente prima dell'accensione. Il fuoco stava finendo, ma il processo di rendicontazione era appena iniziato. Nei documenti che seguirono—nei rapporti di indagine, nelle discussioni sulle azioni correttive e nella revisione regolamentare—il disastro fu tradotto in una sequenza di scoperte e responsabilità. Ma il 1° settembre 2016, prima che esistesse qualsiasi spiegazione formale, l'unica certezza era l'immagine di un razzo consumato a terra, in piena vista del mondo, nel momento in cui avrebbe dovuto essere ancora al sicuro.