金融虎讯 1月21日消息，上周末，有网友称拼多多存在重大漏洞，可随意领取100元无门槛券全场通用券，由此引发羊毛党大量“薅羊毛”，传言称“一晚上200多亿都是话费充值”，对此，拼多多表示有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。已经修复漏洞并报案。

1月20日凌晨，拼多多被曝出现巨大漏洞，用户可领100元无门槛券。而且用户还可以重复领取，部分职业羊毛党发现Bug后迅速行动，开始呼吁周围的朋友一起领取。其后获得足够收益后，这批羊毛党抱着“法不责众”的态度在某论坛上公布这个Bug，引发非羊毛党用户参与。

有大批用户凌晨上线“薅羊毛”，利用无门槛券充值话费、买Q币，充100元话费只需要0.44元。

网络截图显示，有人充的话费已够用10几年，还有人晒图表示已买了50多万元Q币。

此外，还有消息称，拼多多被“羊毛党”利用bug薅走200亿。值得注意的是，拼多多2018年1-3季度累计营业收入才75亿元人民币，2017年全年才17亿元人民币。200亿的规模对拼多多无疑是毁灭性的。

随后，拼多多回应称，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。针对此行为，拼多多已第一时间修复漏洞，并正对涉事订单进行溯源追踪。“同时我们已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。”

拼多多表示，“200亿损失”的说法不实，“最终还能追回不少，实际资产损失大概率低于千万元。”

对于具体是什么漏洞导致被黑灰产团伙盗取优惠券，以及如何追讨资产损失，拼多多方面向记者表示，由于公司正配合警方调查，具体案情暂时无法对外披露，有进一步消息将第一时间对外公布。

据新京报报道，在发现漏洞后，拼多多在当日早上9时左右紧急将所有优惠券的领取方式下架，同时还取消了用户已领取但未使用的优惠券。为了补偿用户，拼多多向受影响用户发放5元无门槛优惠券，有效期为50年。

当日早上11时左右，拼多多的工作人员已经向部分商家发出通知，凡是已使用100元无门槛券的订单不允许发货。

许多参与薅羊毛”的网友并不认可拼多多“打击网络黑灰产团伙”的观点，纷纷在拼多多官微留言质疑拼多多搞虚假营销。更有网友对拼多多单方面关闭订单拒绝发货的行为，表示要进行索赔。

对此，中国政法大学知识产权中心特约研究员赵占领则告诉记者，如果用户已经使用优惠券购买拼多多上第三方商家的商品，用户和商家之间的合同已经成立，拼多多可以去追究用户的责任，但不能阻止商家发货。

另外，《电商法》规定，“恶意利用系统漏洞获取的优惠券，不能有效地折抵付款中的相应付款义务，所以应该视为未完成付款义务，不受电商法第第四十九条第2款的约束，商家可以不发货。”

对于“薅羊毛”行为，中国银行法学研究会理事肖飒律师认为，普通用户在看到优惠消息之后，进行了相应的虚拟交易等，普通用户不具有识别该类职业诈骗的能力，其对平台亏损不需要承担任何责任。若普通用户知道薅羊毛时是利用过期的优惠券来进行现期产品的购买，则有义务返还不当得利；若有职业羊毛党利用拼多多平台系统漏洞进行虚假的优惠信息宣传，致使平台受损，一方面涉嫌侵入计算机信息系统罪，另一方面利用过期的优惠券来购买现期产品涉嫌盗窃罪等。

值得注意的是，此前腾讯也曾出现过类似问题，2018年元旦期间，腾讯视频发起优惠充值活动，但因为活动服务器后台数据出现异常，有部分用户在充值一个月时出现应该支付优惠价18元实际仅被扣费0.2元的状况。当时这一漏洞共引来39万用户参与。

其后腾讯发布公告称，这是公司的工作失误，公司将这些异常订单全部兑现，且不再扣费。最终，腾讯为这个Bug付出超过5000万元的代价，但同时赢得网友的好评。