拼多多百元券漏洞 撸了一辆宝马的羊毛要进去过年吗?

本篇文章854字，读完约2分钟

作者:司马玉子

1月20日清晨，品多多多有一大块羊毛:任何账户都可以收到100元免息券，可以在品多多多扣除使用。这个漏洞一直被封锁到上午10点左右，许多网民用100元代金券充值的话费和q币已经到了。

业内人士估计，这一漏洞造成的损失可能超过1000万英镑。大约9点30分，黑奶酪羊毛组出现了一个提示，但这时候羊毛派对嘉年华已经接近尾声。

在某个盈利论坛上，很多羊毛派对都取得了自己的成绩，半数以上的羊毛派对赢得了500元以上的话费或q币，大部分羊毛派对赢得了虚拟商品。

然而，一些网民也在论坛上发布了聊天的截图。品多多一大早就给已结算的商户发了紧急通知，100元的凭证不能用来抵扣货款。如果是网友购买的实物，建议终止物流配送。

有传言说，在这个漏洞里，一些毛老板花了几十万的电话费，足够买一辆宝马5系了，这个数目已经构成了“进去”的标准。为了避免受到法律的惩罚，老大哥们只在论坛上公布了举报，这就构成了“法律不怪公众”的局面。哈吉斯无法证实或反驳这种说法。

这个漏洞已经造成了至少几百万元的损失。如果毛方用凭证购买货物，将对已结算的业务进行正常结算，或者双方是否按比例分担损失。目前没有确切的消息。

黑棋时采访的安全人士指出，这一漏洞显然是由于风险控制能力不足造成的。根据正常的活动流程，需要设置收取100元凭证的门槛，并结合设备指纹、登录ip、账号等级等给出收取概率。，以免羊毛党利用虚拟设备和手机牧场成批囤积优惠券。

然而，从实际情况来看，很多风险控制显然无法通过。

在新闻发布之前，黑棋士看到了品多多官方服务号码发布的公告:系统有漏洞，错发的100元凭证已经找回。品多多正式向用户赔偿了一张有效期为50年的5元优惠券。

有人在微信群里抓拍到了一张截图，怀疑是那个大肆公关的人在和毛茂达沟通，希望毛茂达把他的q币退掉，否则充值后的qq号码可能会被回收。

品多多就此事发表声明，称一个黑色和灰色的制作团伙通过过期优惠券漏洞窃取了数千万张平台优惠券，并获取不正当利润。针对这一行为，平台已向公安机关报案。