助一刀分享
据说从今天凌晨开始到今天上午 10 点，拼多多出现了一个超级大 bug。
这个 bug 的后果是：拼多多领券中心多了一种 100 元的无门槛优惠券，购买任意价格大于 100 元的商品，用这个优惠券实付金额都能减去 100 元；当然这不是关键，关键是这张优惠券可以重复领。
比如充 100.46 元的话费，实付 0.46 元（下图来自 v2ex 网友 Imfx89）：
有媒体报道这张优惠券一共被领了 2 亿张，总金额高达 200 亿元，好夸张。。。不过拼多多新闻发言人井然在朋友圈表示，实际损失应该低于千万。
事件发生在凌晨，还是周日的凌晨，应该是黑产团队故意挑的时间吧。。。从网上曝光的信息和截图来看，这些优惠券主要用在手机充值、购买 Q 币等虚拟商品上。比如下图，显示有人购买了上百万的 Q 币。
黑产团队挑的时间让拼多多不能第一时间发现并处理问题。修复漏洞，下线百元优惠券，对已领取但还没使用的优惠券做作废处理，搞定这几件事都差不多十点了，这时候从各种渠道获知这个大羊毛但还不明真相的网友开始抱怨优惠券无法领取，或领取了但已失效。
紧接着拼多多对商家发出警示，禁止所有使用这张百元优惠券进行支付的订单发货，发货了的，也要追回。那些把优惠券用于购买实物商品的普通消费者估计无法收到这些商品了。
拼多多内部肯定忙得团团转。一直忙到 12:55，拼多多官方才在微博正式发布公告，表示有一个过期的优惠券漏洞被利用了，有黑产团伙利用这个漏洞薅了数千万元的优惠券，会对相关订单做溯源跟踪。
需要注意的是，拼多多官方说的“数千万元”远远低于媒体说的 200 亿，200 亿估计没有，但应该也不止“数千万元”，拼多多的公告也说了，数千万只是黑产团伙的作案金额。
黑产团伙薅够了就本着“法不责众”的心态把这条消息传播出去，于是很多日常羊毛党以及普通消费者就加入了薅羊毛的大军。一直薅到上午十点，这个金额应该不小了。
但拼多多新闻发言人井然说的实际损失大概率低于千万，估计是因为大部分损失都可以被追回，毕竟所谓的数千万只是优惠券的面额。用低于一千万的损失在年货节期间搞了一起大新闻，还登上各大网络媒体、社交媒体的热点榜单，这也算是因祸得福了…
我今天起得早，早早地上网冲浪，早早地看到网友分享羊毛的帖子，不过没细看，被我忽略了。总觉得羊毛不是那么好薅的，费神费精力，就是这种心态让我错过了今天这个几千万的大项目，痛心疾首啊
发表评论