Les dessous de la crise de 48 heures du mainnet Sui : bugs, réparations et pari de la transparence

Voici une analyse complète de ce qui a mal tourné, comment la Fondation a rétabli la situation, les retombées sur le marché et les changements à venir pour éviter que cela ne se reproduise.

La cause racine : une défaillance en cascade depuis la v1.72

Les trois pannes proviennent de la mise à niveau du protocole v1.72, qui a introduit une nouvelle fonctionnalité appelée "address balances" (soldes d'adresses) . Ce nouveau composant a interagi de manière inattendue avec deux sous-systèmes critiques : la logique de facturation des frais de gaz (gas charging logic) et l'état d'aléatoire (randomness state) du mécanisme de consensus .

Pannes 1 et 2 : le bug de calcul des frais de gaz

Le premier arrêt du réseau principal a commencé le 28 mai, durant environ 6 heures et 44 minutes . Un bug de plantage dans la logique de calcul des frais de gaz – plus précisément dans la manière dont le nouveau code "address balances" gérait le "gas smashing", c'est-à-dire le processus de combinaison de plusieurs jetons d'entrée pour payer les frais de transaction – a fait entrer tous les validateurs dans une boucle de plantage . La production de blocs s'est totalement arrêtée. Environ 1 milliard de dollars d'actifs sur la chaîne ont été temporairement gelés .

Les ingénieurs ont identifié le bug et déployé un binaire corrigé. Une fois que plus des deux tiers de la valeur mise en jeu (stake) ont été mis à niveau, le réseau a repris . Cependant, la même cause racine a déclenché un deuxième arrêt plus tard dans la journée . Le correctif intermédiaire avait été conçu pour la rapidité, pas pour être complet, et le risque connu s'est matérialisé .

Panne 3 : la défaillance de l'état d'aléatoire

Le 29 mai, après le déploiement d'un correctif plus stable pour le bug des frais de gaz et le redémarrage des validateurs, un bug latent distinct a fait surface. Les validateurs n'ont pas réussi à préserver correctement l'état d'aléatoire lors du redémarrage, déclenchant un nouvel arrêt du consensus qui a duré plus de trois heures et demie . L'équipe a ensuite développé et déployé un second correctif ciblant spécifiquement ce problème de préservation d'état. Les validateurs ont été remis à niveau entre le 29 et le 30 mai jusqu'à ce que la pleine participation soit rétablie .

Comment la Fondation a résolu les pannes

Le processus de récupération a été une course itérative contre trois défaillances distinctes :

• Pour le premier plantage de calcul de frais, les ingénieurs ont développé un binaire de correction d'urgence et coordonné une mise à niveau d'urgence parmi les validateurs. Le réseau a repris lorsque le seuil de mise à niveau a été atteint .
• Pour la récurrence, l'équipe a peaufiné le correctif pour atteindre la stabilité, tout en ayant accepté sciemment le risque d'une nouvelle défaillance .
• Pour l'arrêt lié à l'état d'aléatoire, un nouveau correctif a été développé, testé et déployé auprès des validateurs le jour suivant .

Tout au long de l'incident, la Fondation Sui a souligné qu'aucun fonds d'utilisateur n'était à risque, qu'aucune transaction validée n'a été annulée et que les mécanismes de sécurité des portefeuilles sont restés opérationnels .

Impact sur le marché : le SUI trinque

Les pannes ont eu un effet immédiat et mesurable sur le token SUI et le sentiment du marché :

• Cours du token : Le SUI a chuté d'environ 6,6 % le premier jour de la panne et d'environ 3,27 % sur l'ensemble de la fenêtre de 36 heures, avec des fluctuations intra-journalières plus marquées .
• Perturbations sur les échanges : La plateforme d'échange coréenne majeure Upbit a suspendu les dépôts et retraits de SUI, accentuant la pression sur la liquidité .
• Changement de sentiment : Un sentiment général d'aversion au risque pour les positions spécifiques à Sui s'est installé, aggravé par l'activité des grands détenteurs (whales) et les inquiétudes sur l'offre excédentaire .

Sauvegardes futures : ce que la Fondation est en train de changer

Dans son autopsie et les annonces ultérieures, la Fondation a présenté plusieurs mesures concrètes pour prévenir des incidents similaires :

• Tests pré-lancement plus rigoureux : Des tests d'intégration plus poussés pour les nouvelles fonctionnalités, avec un accent particulier sur la logique de frais et les interactions avec le consensus, avant le déploiement sur le réseau principal.
• Procédures de redémarrage validées : Des outils de validation mis à jour pour s'assurer que l'état d'aléatoire est correctement sauvegardé et restauré lors des redémarrages de nœuds.
• Surveillance et alertes automatisées : Une surveillance améliorée sur la chaîne, conçue pour détecter plus tôt les schémas anormaux de boucles de plantage des validateurs.
• Processus de déploiement progressif : Un déploiement des mises à niveau plus lent et plus prudent, avec des fenêtres de validation obligatoires sur le réseau de test (testnet) pour éviter de déployer des correctifs à risque connu sous la pression du temps.
• Engagement envers la transparence : Un changement de culture affiché vers la publication d'autopsies détaillées avec une analyse des causes profondes et des mesures correctives mesurables après toute interruption future du réseau.

Perspective plus large : la vitesse contre la stabilité

L'autopsie de la Fondation Sui a été d'une franchise inhabituelle pour le secteur. En admettant avoir délibérément déployé un correctif intermédiaire risqué, la Fondation a exposé une tension familière à de nombreuses équipes d'ingénierie sous haute pression : la pression pour rétablir le service rapidement contre la discipline nécessaire pour garantir qu'un correctif soit complet . Pour une blockchain qui se positionne pour un usage de qualité institutionnelle, l'incident soulève des questions légitimes sur la gouvernance des mises à niveau, la rigueur des tests, et la question de savoir si la fiabilité du réseau est à la hauteur de ses ambitions .

Les mesures de protection annoncées sont un début, mais leur efficacité ne deviendra claire que la prochaine fois que Sui sera confrontée à une mise à niveau complexe sous le feu des projecteurs.