内容摘要：拼多多又出事了。这回不是砍价永远差0.01元，而是百亿补贴频道被羊毛党薅出系统性漏洞——有人用同一套账号批量下单iPhone，每台便宜了将近八百块。平台反应倒是快，凌晨三点紧急锁单，但截图已经传遍全网

拼多多又出事了。拼多这回不是多活动漏洞砍价永远差0.01元，而是拼多百亿补贴频道被羊毛党薅出系统性漏洞——有人用同一套账号批量下单iPhone，每台便宜了将近八百块。多活动漏洞平台反应倒是拼多快，凌晨三点紧急锁单，多活动漏洞但截图已经传遍全网。拼多

漏洞其实不复杂。多活动漏洞拼多多的拼多新人优惠券和百亿补贴的叠加规则存在冲突，理论上只能二选一，多活动漏洞但通过特定路径修改商品ID参数，拼多就能让系统误判为两个独立订单。多活动漏洞说白了，拼多是多活动漏洞前端校验没拦住，后端风控又睡着了。拼多有技术帖分析，整个操作连脚本都不用写，手动改两个字符就能触发。

我认识个专门做电商灰产的朋友，他告诉我这种漏洞平均每个月都能碰到两三次，但像这次规模这么大的不多见。他凌晨四点被拉进一个TG群，群里已经有人晒出三十多台手机的订单截图，总价省了两万六。有意思的是，没人敢真收货——都在等平台态度，是砍单退款还是发货认栽。

拼多多最后选择了砍单退款，补偿每人一张五十元无门槛券。这个处理方式挺鸡贼的。从规则上讲，平台确实有权取消异常订单，但问题是，那些正常凑单的普通用户也被误伤了。我刷到个帖子，一位宝妈给孩子买奶粉，用了一张满减券，结果订单同样被锁，客服只回一句"系统判定异常"。

这场闹剧背后藏着一个结构性矛盾。拼多多的百亿补贴本来就是拿真金白银买口碑，但它的风控模型过于依赖历史数据——如果你之前从没买过五千块以上的商品，突然下单一台顶配手机，系统就会把你标记为高风险。这种逻辑对老用户很不友好，但对那些养了半年号的黑产来说，反而漏洞百出。

更讽刺的是，平台处理完漏洞后，当天就恢复了原价。有人对比了同款手机在京东和淘宝的价格，拼多多反而贵了二十块。也就是说，这次漏洞不仅没让平台损失太多，反而借机做了一波清库存——那些被砍单的机型，第二天全部显示"缺货"，三天后重新上架时已经换了新批次。

羊毛党也没亏。他们用批量注册的账号赚了平台的新人红包，一个号五块钱，一万个号就是五万。真正倒霉的是普通消费者，他们看到漏洞消息冲进去下单，结果订单被砍，优惠券过期，还因为频繁下单被风控降权，以后领券都比别人慢半拍。

这事让我想起去年某电商平台的"运费险漏洞"，同样是技术团队连夜修复，同样是发券息事宁人。但区别在于，拼多多的用户群体更下沉，很多人根本不知道去哪里投诉，只能认栽。我在地铁上听到两个阿姨聊天，其中一个说"拼多多上买东西便宜是便宜，就是老出幺蛾子"，另一个接话"能用就行，别指望太多"。

拼多多应该庆幸这次漏洞只涉及数码品类。要是生鲜食品区出这种岔子，腐烂的榴莲和变质的海鲜可没法砍单退款。当然，平台技术团队肯定在写复盘报告了，但下次漏洞什么时候出现，谁也说不准——毕竟补丁打得再勤，也挡不住有人天天盯着你的代码找茬。