2010年夏天，漏洞刷钱我在网吧亲眼见过一个人用《魔兽世界》的漏洞刷钱漏洞刷金币。他坐在角落，漏洞刷钱屏幕上开着六个窗口，漏洞刷钱每个窗口里的漏洞刷钱小号都在重复同一个动作：跑到拍卖行门口，点开NPC，漏洞刷钱买一组布料，漏洞刷钱再原价卖回去。漏洞刷钱正常人这么干只会亏手续费，漏洞刷钱但他卡了一个断线重连的漏洞刷钱时序漏洞——服务器在角色数据保存完成前就放行了交易请求，导致系统重复计算了背包里的漏洞刷钱物品数量。半小时后，漏洞刷钱他账号里多了四十万金币，漏洞刷钱按当时市价能卖两千多块。漏洞刷钱

这就是漏洞刷钱漏洞刷钱最原始的样子。没有电影里那种敲几行代码就黑进银行系统的酷炫画面，更多时候，它来自程序员写代码时打的一个哈欠。

游戏经济系统尤其脆弱。因为所有交易逻辑都跑在服务器上，而服务器要同时处理几万人的请求，难免有先后顺序上的缝隙。有人发现《暗黑破坏神3》的拍卖行存在价格同步延迟，同一件装备可以在两个窗口以不同价格挂出，利用时间差低买高卖。还有人研究出《EVE》里复制蓝图的方法，直接让整个星系的舰船造价崩盘。这些漏洞被公开后，官方通常选择回档加封号，但总有人赶在修复前把金币转移到了小号上。

更隐蔽的玩法在金融系统里。2014年有个叫“闪电贷”的概念在以太坊上火了——你可以在一笔交易里借出巨额资金，用这笔钱操纵某个去中心化交易所的价格，套利后再把借款还回去。整个过程不需要任何抵押，因为所有操作都在同一个区块确认前完成。听起来像天方夜谭，但确实有人用几行智能合约代码，在几秒钟内卷走了几十万美元。后来开发者加了时间锁和价格预言机，才算堵住这个口子。

我认识一个做安全审计的朋友，他管这叫“逻辑漏洞的黄金时代”。传统黑客要挖内存溢出、要构造ROP链，门槛高得吓人。而逻辑漏洞只需要你比产品经理多想一步：这个按钮为什么能连点？这个优惠券为什么能叠加？这个提现接口为什么没校验余额？他给我看过一个电商平台的案例——用户把购物车里的商品数量改成负数，结算时系统居然倒贴了运费。修复方案很简单，加一行判断数量大于零的代码，但在此之前，已经有人靠这个漏洞刷了十几万。

漏洞刷钱这事儿，说到底是在跟规则制定者玩猫鼠游戏。规则越复杂，漏洞越多。区块链、DeFi、NFT，这些新玩意儿把金融逻辑写进代码里，等于把金库钥匙插在锁上，只看谁先找到那把钥匙。2022年有个跨链桥被攻破，黑客利用验证节点的签名重放漏洞，凭空铸造了二十万个包装以太坊。项目方追了半年，只追回不到三成。

我有时候会想，那些刷钱的人到底算黑客还是算玩家？他们没破坏系统，只是发现了系统允许却没人想到的操作路径。就像在棋盘上走出一步规则没禁止但对手没预料到的棋。区别在于，棋盘不会因为一步怪招就崩溃，而一个没修好的漏洞，能让整个经济系统在几小时内变成废纸。

现在很多游戏公司学乖了，上线前会请白帽子团队专门找逻辑漏洞，找到就发奖金。这比事后回档划算得多。但总有人觉得自己的代码天衣无缝——直到某个深夜，一个玩家在论坛上发帖：“我发现了一个刷金币的方法，不知道当讲不当讲。”