Il fuoco che seguì non fu un evento singolo, ma un insieme di fallimenti in rapida evoluzione che si svilupparono sulla piattaforma in pochi minuti. Alle 21:55 del 6 luglio 1988, dopo che la prima esplosione aveva squarciato il modulo di produzione, Piper Alpha smise di essere un'installazione offshore ordinata e divenne una reazione a catena di calore, pressione e collasso. Seguirono esplosioni secondarie mentre gli idrocarburi pressurizzati trovavano nuove vie per infiammarsi. Gli uomini sul ponte furono sbalzati a terra, accecati dal calore e dal fumo, costretti a prendere decisioni che dovevano essere fatte prima ancora di poter vedere le scelte. I corridoi che erano stati utilizzati per tutto il giorno per movimenti ordinari divennero canali di calore radiante letale.
Dall'esterno, Piper Alpha cambiò aspetto quasi istantaneamente. La struttura era silhouettata da un fuoco così intenso che poteva essere vista per molte miglia nel Mare del Nord. Il mare intorno, scuro e freddo, non offriva aiuto a coloro che erano intrappolati sopra. I sistemi di acqua antincendio furono danneggiati precocemente e le pompe antincendio della piattaforma non potevano essere affidate. Questo fallimento era significativo perché gli incendi offshore vengono normalmente combattuti sopprimendo il calore e impedendo agli inventari di idrocarburi di alimentare le fiamme. Qui, la fiamma era troppo forte e troppo diffusa perché le difese installate potessero fare ciò per cui erano state progettate.
La vulnerabilità non fu scoperta nel fuoco stesso. Era stata incorporata negli accordi operativi della piattaforma molto prima della catastrofe. Piper Alpha, operata da Occidental Petroleum, stava producendo petrolio e gas da un grande complesso del Mare del Nord i cui sistemi erano interconnessi in modi che conferivano all'installazione la sua efficienza e anche la sua fragilità nascosta. L'Inchiesta Cullen, nel suo rapporto successivo, esaminò quelle connessioni con cura forense. Mostrò come una sequenza di decisioni di manutenzione e produzione, combinata con disposizioni di emergenza che non erano abbastanza robuste per un evento importante di idrocarburi, consentisse a un fallimento di amplificarsi in molti. Ciò che era nascosto nell'operazione di routine era il grado in cui la piattaforma dipendeva da barriere che dovevano mantenersi perfettamente allo stesso tempo.
All'interno dei moduli, la meccanica fisica della distruzione lavorava con una brutale efficienza. L'acciaio perdeva resistenza man mano che le temperature aumentavano. Le tubazioni si rompevano. Getti di gas in fiamme e strutture in collasso creavano nuovi punti di accensione. Ogni esplosione spostava l'aria e riempiva gli spazi chiusi di fumo, calore e detriti. Un lavoratore che cercava di muoversi verso un punto di raccolta poteva imbattersi in una scala bloccata dai rottami o in un passaggio così caldo che la sopravvivenza dipendeva dalla ritirata. Alcuni uomini tentarono di raggiungere le scialuppe di salvataggio; altri si diressero verso l'area di alloggio, dove la struttura rimanente offriva ancora la speranza di riparo. Nei minuti successivi alla prima esplosione, la piattaforma smise di comportarsi come una singola struttura e divenne una serie di compartimenti disconnessi, ciascuno con la propria emergenza in sviluppo.
Quella frammentazione era significativa perché il design dell'installazione aveva presunto che le persone potessero muoversi, comunicare e riunirsi secondo il piano. In pratica, le vie furono tagliate una dopo l'altra. Il ponte di atterraggio e il blocco di alloggio che avrebbero potuto sembrare, nella vita ordinaria, parti separate della piattaforma divennero parte dello stesso problema. Quando fumo e fuoco si diffusero, i percorsi che gli equipaggi avevano imparato a evacuare non erano più affidabili. Il layout, efficiente per la produzione, aveva pochi percorsi indulgenti per la fuga. Le prove dell'inchiesta ufficiale mostrarono in seguito che le disposizioni di emergenza furono sopraffatte non solo dall'intensità del fuoco, ma anche dal modo in cui la piattaforma era stata organizzata attorno alla redditività piuttosto che alla contenimento del fuoco sopravvivibile.
Le comunicazioni della piattaforma furono compromesse precocemente e la risposta di emergenza offshore dovette iniziare con informazioni incomplete. Le installazioni vicine videro il rogo e capirono che era accaduto qualcosa di catastrofico, ma non potevano sapere chi fosse rimasto in vita nella struttura in fiamme. Le imbarcazioni di soccorso e le navi di riserva si concentrarono, ma il calore e le esplosioni rendevano pericoloso l'avvicinamento. Il Mare del Nord divenne, per un certo periodo, un perimetro attorno a un forno. Lo stato del mare e il fuoco insieme ridussero lo sforzo di salvataggio a una corsa contro il tempo in cui gli stessi soccorritori erano vincolati dall'impossibilità di raggiungere la piattaforma in sicurezza mentre le esplosioni continuavano.
Il documento storico conservato dall'Inchiesta Cullen chiarisce quanto fosse incerta la situazione nelle prime ore. L'inchiesta, presieduta da Lord Cullen, successivamente assemblò dichiarazioni di testimoni, prove tecniche e registrazioni operative in un resoconto pubblico che riguardava tanto i sistemi quanto le fiamme. Esaminò le disposizioni di risposta alle emergenze della piattaforma, lo stato della rilevazione di fuoco e gas, e la logica della rete di produzione che legava Piper Alpha ai campi e alle installazioni vicine. Quelle prove rivelarono che la scala della catastrofe non era solo una questione della prima esplosione; era anche una questione di ciò che la piattaforma stava ancora ricevendo dopo aver iniziato a bruciare.
A bordo, l'esperienza umana era frammentaria. Un uomo poteva cercare di aiutare un collega a scendere da una scala mentre un altro, altrove sulla piattaforma, stava facendo lo stesso calcolo impossibile da solo. Alcuni sopravvissuti descrissero in seguito lo shock di muoversi attraverso fumi densi e poi nell'oscurità, o di sentire esplosioni che sembravano provenire da ogni parte contemporaneamente. Le testimonianze contemporanee e successive raccolte dall'Inchiesta Cullen danno forma a quell'esperienza senza trasformarla in finzione: confusione, superfici in fiamme, contatti radio falliti e la consapevolezza che le vie di fuga stavano scomparendo. La catastrofe avanzava in modo irregolare, ma sempre in avanti, sempre verso meno tempo, meno visibilità, meno scelte.
La scala continuava a crescere perché la catastrofe non era finita con il primo incendio. Il gas proveniente da condotte e installazioni collegate continuava a alimentare l'inferno dopo l'esplosione iniziale. Questo rese Piper Alpha unica tra gli incidenti offshore: non fu semplicemente un'esplosione seguita da un incendio, ma un incendio sostenuto dall'infrastruttura di un'intera rete di produzione. Le connessioni della piattaforma, un tempo risorse, divennero linee di alimentazione per la catastrofe. La questione non era astratta. Era operativa, misurabile e radicata nel modo in cui il campo era stato configurato. Il pericolo nascosto era che la dipendenza della piattaforma da forniture esterne e dalla continuità potesse trasformare un incidente locale in uno a livello di sistema.
Quando la mezzanotte passò, la struttura stava ancora bruciando e il calore era diventato così intenso che molte aree erano irraggiungibili. La piattaforma era entrata in uno stato oltre la normale risposta alle emergenze. Non era più un luogo di lavoro in difficoltà. Era un paesaggio industriale in collasso, con uomini isolati dal fumo e dalle fiamme, e il mare sottostante rifletteva una luce che rendeva l'orizzonte simile a un altro incendio. La catastrofe aveva raggiunto il suo apice, e lo sforzo per salvare chiunque potesse ancora essere salvato era appena iniziato.
Il successivo registro legale e normativo affilò la tragedia piuttosto che addolcirla. Le inchieste che seguirono non trattarono la catastrofe come un atto inevitabile del destino. La considerarono un evento in cui prove, procedure e supervisione contavano. L'Inchiesta Cullen, il documento pubblico centrale delle conseguenze della catastrofe, divenne il luogo in cui la struttura nascosta del rischio fu esposta in dettaglio. Esaminò le assunzioni che avevano governato la sicurezza offshore prima del 1988 e mostrò come un sistema costruito attorno alla continuità della produzione potesse fallire quando la continuità stessa divenne il pericolo. Questa era la catastrofe all'interno della catastrofe: non semplicemente che Piper Alpha bruciò, ma che il fuoco rivelò quanto avesse dipeso su cose che dovevano funzionare esattamente come previsto in una situazione in cui la perfezione era impossibile.
Alla fine della notte, la forma fisica della piattaforma era ancora lì, ma la sua funzione era scomparsa. Gli uomini che si erano presentati per un turno ordinario il 6 luglio erano ora intrappolati in una catastrofe che sarebbe diventata una delle peggiori perdite industriali offshore della storia. I fatti del fuoco, la sequenza delle esplosioni, la perdita di acqua antincendio, le vie di evacuazione sopraffatte e il continuo apporto da installazioni collegate appartenevano tutti a quel medesimo terribile arco. Alla luce delle fiamme, Piper Alpha era diventata sia scena che prova: una piattaforma in fiamme che sarebbe stata letta, riga per riga e disegno per disegno, come un avvertimento scritto in acciaio, fumo e morte.