#multiversxplanshardforkrecovery
🛑 Une blockchain fait une pause pour annuler uniquement ce qui a cassé
La plupart des blockchains sont conçues pour continuer à produire des blocs quoi qu’il arrive. MultiversX a choisi un arrêt total, plus difficile — et tente désormais de réparer les choses sans effacer tout ce qui s’est passé entre-temps.
Ce qui se passe : MultiversX a interrompu son réseau principal le 20 septembre après avoir confirmé qu’un attaquant a tenté d’exploiter une faille d’atomicité au niveau de la machine virtuelle, entraînant des changements d’état invalides sur la chaîne. L’équipe indique que l’incident est désormais maîtrisé : les comptes de l’attaquant ont été identifiés et gelés grâce à une coordination avec de grandes bourses. Plutôt que d’envisager un rollback complet, les ingénieurs testent un correctif ciblé dans un « shadow fork » — une copie isolée du réseau où le correctif peut être validé à partir de l’historique réel du réseau principal avant sa mise en ligne. L’objectif annoncé est une reprise qui préserve les transactions finalisées et les soldes légitimes des utilisateurs, tout en annulant uniquement les changements liés à l’exploitation elle-même. Un correctif devait être déployé dans un délai d’un à deux jours suivant l’annonce, sous réserve de tests concluants et d’une coordination avec les validateurs, les bourses et les partenaires d’infrastructure. Plusieurs services de MultiversX, dont son portefeuille, son explorateur et son pont, affichaient des performances dégradées pendant que le réseau restait suspendu.
Pourquoi c’est important : la façon dont une chaîne réagit à un incident comme celui-ci en dit presque autant que l’incident lui-même. Une récupération chirurgicale qui isole les effets de l’exploitation, plutôt qu’un retour en arrière global affectant toute l’activité depuis l’attaque, constitue une approche matériellement différente, avec des implications de confiance distinctes pour les utilisateurs et les services intégrés comme les échanges et les ponts. C’est aussi un rappel : arrêter la production de blocs — une étape rare et perturbatrice — est parfois le choix le plus prudent, plutôt que de laisser un réseau continuer à fonctionner sur un état potentiellement corrompu.
À quoi cela sert : une récupération ciblée et minimalement invasive comme celle-ci restaure-t-elle la confiance dans le réseau de manière propre, ou tout arrêt et toute intervention manuelle soulèvent-ils à leur tour des questions sur les arbitrages de la décentralisation pendant une crise ? Cela vaut la peine d’observer avec quelle fluidité les opérations sur le mainnet reprennent une fois le correctif déployé.
