Ne pas avoir sécurisé l'horloge principale, surtout si une fonction aussi critique que le déploiement de la payload (ici, les Sprites) en dépend. Je pense qu'il était tout à fait possible d'avoir une procédure de déploiement capable de survivre à un reset de l'OBC. Après, je ne sais pas s'ils ont pris un CubeSat OTS ou s'ils l'ont programmé eux-même.
Il y a marqué dans la FAQ que le code sera publié, mais je ne sais pas si ça s'applique aux Sprites ou au CubeSat.

Et s'ils ont fait ce genre d'erreur là, je peux parier qu'il y a des single-point of failure un peu partout dans le soft et le hard.