拼多多爆漏洞一夜被“薅羊毛”上千万 律师：可能涉嫌盗窃罪

金融虎讯 1月21日消息，上周末，有网友称拼多多存在重大漏洞，可随意领取100元无门槛券全场通用券，由此引发羊毛党大量“薅羊毛”，传言称“一晚上200多亿都是话费充值”，对此，拼多多表示有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利，已经修复漏洞并报案。

1月20日凌晨，拼多多被曝出现巨大漏洞，用户可领100元无门槛券。而且用户还可以重复领取，部分职业羊毛党发现Bug后迅速行动，开始呼吁周围的朋友一起领取。其后获得足够收益后，这批羊毛党抱着“法不责众”的态度在某论坛上公布这个Bug，引发非羊毛党用户参与。

有大批用户凌晨上线“薅羊毛”，利用无门槛券充值话费、买Q币，充100元话费只需要0.44元。

网络截图显示，有人充的话费已够用10几年，还有人晒图表示已买了50多万元Q币。

此外，还有消息称，拼多多被“羊毛党”利用bug薅走200亿。值得注意的是，拼多多2018年1-3季度累计营业收入才75亿元人民币，2017年全年才17亿元人民币。200亿的规模对拼多多无疑是毁灭性的。

随后，拼多多回应称，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。针对此行为，拼多多已第一时间修复漏洞，并正对涉事订单进行溯源追踪。“同时我们已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。”

拼多多表示，“200亿损失”的说法不实，“最终还能追回不少，实际资产损失大概率低于千万元。”

对于具体是什么漏洞导致被黑灰产团伙盗取优惠券，以及如何追讨资产损失，拼多多方面向记者表示，由于公司正配合警方调查，具体案情暂时无法对外披露，有进一步消息将第一时间对外公布。

据新京报报道，在发现漏洞后，拼多多在当日早上9时左右紧急将所有优惠券的领取方式下架，同时还取消了用户已领取但未使用的优惠券。为了补偿用户，拼多多向受影响用户发放5元无门槛优惠券，有效期为50年。

当日早上11时左右，拼多多的工作人员已经向部分商家发出通知，凡是已使用100元无门槛券的订单不允许发货。

许多参与薅羊毛”的网友并不认可拼多多“打击网络黑灰产团伙”的观点，纷纷在拼多多官微留言质疑拼多多搞虚假营销。更有网友对拼多多单方面关闭订单拒绝发货的行为，表示要进行索赔。