Dass Dein OTA an einem fehlerhaften Steuergerät gescheitert ist, dass kann man mE nicht dem OTA-Prozess im engeren Sinne anlasten. Ich denke, das wird immer wieder mal passieren (sollte halt nicht so oft). Wichtig dabei ist, wie erhält der User die Benachrichtigung, bleibt das Fahrzeug mobil und wie wird einem in der Werkstatt geholfen. Da scheint Deine Erfahrung ja durchaus positiv. Wobei dies ja offensichtlich sehr stark von den jew. Servicepartner und dessen Kompetenz abhängt
Das Fahrzeug nach dem Update in diesem undefinierten Zustand mit Endlosschleife zurückzulassen ist für den Fahrer ein Zumutung und führt zur Verunsicherung. Noch dazu wenn die Batterie Stunde für Stunde langsam in die Knie geht. Ich habe es ja selbst erlebt.
In einer ordentlichen Software sollte in diesem Fall auf die letzte Version (2.1.) zurückgerollt werden. Es sollte dann dauerhaft eine GELBE Warnmeldung kommen mit einem GELBEN Dreieck, so in etwa: "Update auf Version 2.3 ist gescheitert, die alte Software wurde wieder hergestellt. Bitte suchen Sie die Werkstatt auf!"