充值界面弹出来的传奇充值那一刻，我盯着那个“648元=6480灵符”的手游按钮，手一抖，漏洞点了旁边的传奇充值“1元=100灵符”测试入口。结果到账了10000灵符。手游

这不是漏洞什么系统bug，是传奇充值《烈焰战神》手游（化名）在2023年3月更新后留下的一个低级失误——把测试服务器的兑换比例文件，误传到了正式服。手游比例从1:10变成了1:10000。漏洞

消息在几个游戏群里炸开时，传奇充值我正蹲在厕所刷贴吧。手游有人凌晨四点发现漏洞，漏洞已经刷了280万灵符，传奇充值折合人民币大约28万。手游群里没人报警，漏洞都在问“怎么操作”。

操作流程简单得可笑：进充值页面，选“自定义金额”，输入0.01元，系统按1:10000比例结算，直接到账100灵符。但真正刷的人不会用0.01，他们用1元，因为单笔有上限，但次数没限制。有人连着点了三百多下，手指都麻了，账户里多了三千多万灵符。

官方在漏洞出现后第7小时才发公告，说“紧急维护”。但那时候，贴吧里已经有人晒出全套顶级装备，战力榜前十全换成新面孔。最狠的一个玩家，用刷来的灵符把服务器里的拍卖行扫空了——所有稀有材料、神兽蛋、技能书，全被他一个人买断，然后挂出天价转卖。

这事最讽刺的地方在于，官方处理方式不是回档，不是封号，而是“补偿性回收”。他们把灵符按1:50的比例折价成绑定货币，等于变相承认了漏洞，但让刷的人“赚得少一点”。那个扫拍卖行的玩家，折价后仍持有相当于8万元人民币的绑定灵符，但拍卖行里被他买断的东西，官方没还回去。

普通玩家呢？没赶上漏洞的，看着战力榜上那些用几千万灵符堆出来的号，直接弃坑。游戏公司一个月后宣布合服，把两个老区并一起，试图稀释数据。但没用——老玩家心里都清楚，那个充648元才能抽一次十连的规则，已经被0.01元戳穿了。

后来我在一个游戏行业群里看到内部聊天截图，有人说这漏洞其实是外包公司提交代码时没做环境隔离，测试服和正式服共用了一个配置表。负责验收的测试人员当天请假，没跑回归测试。就这么简单，一个请假条，让一家月流水过亿的游戏公司，一夜之间损失了大概2000万虚拟物品。

更有意思的是，那些刷了灵符的人，多数在漏洞修复后继续玩。他们用白嫖来的资源霸榜，靠打boss、卖装备赚真钱，一个月后账号被官方以“异常数据”为由封禁，但人家早把装备变现提现了。封号？封呗，反正钱到手了。

我最后看了一眼那个充值页面，自定义金额输入框还在，但已经限制最低充值1元，比例恢复正常。界面底部多了一行小字：“本活动最终解释权归公司所有。”

没人再提那7个小时的事。游戏照常运营，新玩家照常充值，老玩家照常骂。只有那个扫空拍卖行的哥们，后来在别的游戏里充钱时，总爱跟客服说一句：“你们这比例，能改吗？”