由罗曼

品多多的台风控制能力目前正在被质疑。1月20日，拼多多网站出现重大系统Bug，用户可以无门槛领取100元，吸引了大批用户“薅羊毛”。拼多多平台一夜之间订单损失超千万元。

据时代君向拼多多公关部证实，目前，上海警方成立专案组对网络诈骗犯罪的涉案当事人进行调查，拼多多为配合警方调查，对涉案订单进行了批量冻结和追查。不少网友表示，拼多多已经开始采取强制措施退款，甚至连预付费的话费都被追回。

拼多多羊毛党杀了它，一夜之间损失过千万。

我们来看看拼多多事件的全过程:

1月20日凌晨，有网友曝出拼多多存在重大系统漏洞。用户扫描二维码即可获得100元无门槛优惠券，优惠券通用，有效期一年。

然后事件发酵，这个系统Bug被羊毛党迅速在网上传播。直到1月20日上午10点左右，系统正式修复，相关优惠券下架。传言拼多多一夜之间亏损200亿，后来被证明是谣言。

但对于一家上市公司来说，1月20日凌晨出现的bug和上午10点修复的Bug，时间差至少在5个小时以上。系统修复的响应速度，放在一个千亿市值的电商身上，真的有点难以理解。

那么这个Bug具体是怎么工作的，为什么会有这样的漏洞呢？

拼多多相关负责人告诉时代周刊，之前拼多多与电视节目《非诚勿扰》合作时，因为节目录制的需要，特意为现场嘉宾生成了优惠券类型。除此之外，这种类型的优惠券从未在任何时候、以任何方式出现在平台正常的线上推广活动中，甚至没有任何线上入口。合作之后，后台已经关闭了这类优惠券的使用。

没想到，黑灰产团伙盯上了这张无门槛优惠券，利用相关技术再次生成二维码，扫码领取，并在各大社交平台发布二维码。至于具体的产生和传播过程，需要警方进行调查，得出最终结论。

值得注意的是，拼多多在回复时代君时强调，市场传言单个ID可以“无限领取”是谣言，单个认证用户只能领取一张100元优惠券，无门槛。于是就有黑灰产团伙通过“养猫池”(用手机卡养大量虚拟账号)的方式实现N张手机黑卡同时操作，批量盗取此类优惠券，利用手机话费、q币等虚拟充值方式。

拼多多对外界回复称，不是后台系统的问题，不是平台操作失误的问题，也不是正态分布导致的民事问题，而是相当于一个犯罪团伙破门而入实施盗窃，为了“法不责众”，让更多人参与进来。

试想，如果门采用刷脸、密码、指纹等各种高科技手段，犯罪团伙就不会这么容易破门而入了。归根结底就是安全性不够好。

上述事件发生在拼多多“元旦”期间。系统监测到异常并自动报警后，拼多多第一时间修复了相关漏洞。

拼多多相关公关人员向《时代》证实，上海警方已成立专案组，并以“网络诈骗”罪名立案调查。拼多多配合警方批量冻结涉案订单，追查源头，挽回损失。对于纠结的一般消费者，平台不会进一步追究其主观意愿。

拼多多开始采取强制措施退款退货。

大量网友反映，拼多多已被采取强制措施。有用户冻结了利用漏洞充入的q币，甚至追回了已经充入的话费。其他用于购买实物的也开始遭遇强制退货和退款。

针对拼多多对用户的强制退款措施，有网友发帖称，强制退款，强制删除优惠券，为什么不进入我的账户把钱拿走？

有商家客服回复用户称，“使用无门槛100元券的订单无法发货。拼多多官方说他们有漏洞，没有给我们发货。他们官方强制退款。”

强制退款也给商家造成了一些损失。有商家表示，“拼多多系统漏洞造成的损失应该由商家承担。一些顾客收到了优惠券，并在店里下了订单。即使强制退款，我们也支付了运费和被截留的运费。结果还说我们店违规了……”

丢了羊毛的用户要不要退货？是否追究责任？

1000多万平台优惠券订单要不要退款？拼多多有追偿权吗？

广东广强律师事务所非法集资犯罪辩护与研究中心秘书长曾杰律师向时代君分析，虽然拼多多在其服务协议中规定“用户不得利用拼多多平台中的bug获取不正当利益”，但此次事件是否属于“bug”仍有争议。

首先，如果不是Bug，而是拼多多工作人员的操作失误，或者是推广规则设计的问题，拼多多很难通过诉讼挽回损失。同时，根据最新的电子商务法，“电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立。；如果格式等。包含此内容，其内容无效。”

其次，即使是bug，如果用户通过正常支付流程获得优惠，拼多多也不能认定支付价款的消费者完成的订单无效。

但是，如果用户发现了规则的漏洞，通过修改MAC地址等方式绕过了拼多多的安全监管。，并伪装成多个虚假账号领取优惠券，就不是通过正常的注册、登录、支付流程领取优惠券，获取不当利益是违法的，要追究法律责任。

举个例子，曾经有一个游戏出现漏洞，一个用户发现这10块钱在某段时间内充值了，游戏账号里会出现1000元的充值金额。但游戏并没有设计相关的优惠政策和促销活动。所以按照常理可以判断这是一个游戏漏洞，用户通过持续反复充值获得大量游戏币，并通过各种方式将其变成现金，给玩家造成了巨大的损失。这种行为，至少，构成了民事不当行为。

因此，有用户在微博上发帖称，这也可能是拼多多的一种营销手段。

拼多多优惠券漏洞对净利润有什么影响？

对于此次漏洞事件造成的损失是否会对公司产生影响，拼多多公关部相关负责人对时代君表示，不会对公司净利润产生实际影响。

2018年第三季度，拼多多营业收入33.72亿元，净利润亏损10.98亿元。财务数据显示，超千万元的亏损对拼多多最新财报的净利润仍有一定影响，但若能通过强制退款的方式挽回损失，则不会对其净利润产生实质性影响。对于大额订单被强制退款一事，拼多多回复时报称，这些都是羊毛党的非法所得，普通用户退货不会被追究责任。但如果涉案金额较大，团伙作案，将被追究刑事责任。目前已进入刑事案件程序。