内容摘要：2023年12月，京东后台一个不起眼的优惠券接口被羊毛党扒了出来。有人发现，在特定商品页面连续点击"领取优惠券"按钮超过17次，系统会重复发放满199减100的券，且可以叠加使用。消息在几个QQ群里传

2023年12月，京东漏洞京东后台一个不起眼的京东漏洞优惠券接口被羊毛党扒了出来。有人发现，京东漏洞在特定商品页面连续点击"领取优惠券"按钮超过17次，京东漏洞系统会重复发放满199减100的京东漏洞券，且可以叠加使用。京东漏洞消息在几个QQ群里传开，京东漏洞凌晨两点到四点之间，京东漏洞大量异常订单涌入。京东漏洞第二天上午，京东漏洞京东客服接到商家投诉，京东漏洞说自家店铺被拍下三千多单，京东漏洞每单实付金额不到十块钱。京东漏洞

这不是京东漏洞京东第一次出漏洞。往前翻，京东漏洞2019年有"烤箱门"——标价199元的烤箱因为优惠叠加错误变成6元，被拍下二十多万台。2021年有"显卡门"，某第三方店铺把RTX 3060标成原价的四折，瞬间被锁单七千多件。每次出事后，京东的处理方式都差不多：先冻结异常订单，再发公告说"系统异常"，然后给用户补偿几十块钱的京豆。商家那边，要么咬牙发货，要么被平台罚款。

但这次有点不一样。漏洞持续了将近六个小时才被堵上。技术圈有人分析，说京东的优惠券校验逻辑存在并发问题——简单讲，就是多个请求同时到达时，系统没做好锁机制，导致同一张券被反复核销。这属于典型的分布式系统坑，大厂按理说不该犯。可偏偏就犯了。

我认识一个在京东做后端的朋友，他私下说，那段时间刚好赶上大促前的系统重构，很多老代码被翻出来改，测试没覆盖全。上线那天又是周五，值班的人少，等监控报警时，已经晚了。"说白了就是赶工期的锅，"他喝了口咖啡，"但对外不能这么说。"

漏洞被曝光后，网上吵成两派。一派骂京东技术烂，另一派骂羊毛党没底线。有个被薅了八十多万的商家在微博发视频，说着说着哭了，说自己是小本生意，这一下直接破产。底下评论有人同情，也有人冷嘲热讽："谁让你上京东？"

京东后来发了个声明，说"对异常订单不予发货，但会给予适当补偿"。这话听着耳熟。2019年烤箱门时也是这套说辞。可问题是，用户下单时你系统没拦，合同算不算成立？法律上这事一直有争议。有律师在知乎写长文分析，说关键看京东的用户协议里有没有"标价错误可单方取消"的条款。我翻了一下，还真有。第三点二条，写得明明白白。

所以你看，漏洞归漏洞，后路早留好了。技术上的失误，最后靠法务兜底。商家和用户，总有一方要吃亏。平台自己呢？罚酒三杯，下次还敢。

这事过去快一年了，京东又出了几次小漏洞，但都没闹大。有人说是因为风控升级了，也有人说是因为羊毛党学精了——薅太狠容易进去，薅个几百块，平台懒得追。灰色地带就这么维持着平衡。至于那个被薅垮的商家，后来没再听到消息。他的店铺页面显示"已关闭"，最后一条评价停在2023年12月19日，买家留言是："发货啊，等什么呢？"