拼多多出现重大漏洞 网友抢走千万元优惠券
1月20日，拼多多被网友爆料从凌晨起出现重大漏洞，用户可以领取100元无门槛代金券，许多羊毛党连夜“薅羊毛”，涉事金额上千万。
微博爆料：拼多多有超级大漏洞
爆料源于新浪微博上一位名为“互联网的那点事”的博主，他在11时24分发布微博：“从20日凌晨开始，拼多多出现了一个超级大漏洞，用户可以领取100元无门槛券，注意是领取，不是抢购。专职羊毛党发现了这个大漏洞，半夜打电话喊人‘薅羊毛’！有的大牛已经领了上千张100元无门槛券，怕被抓进去于是把领券方式公布于众，于是大批用户开启了‘薅羊毛’节奏。”他还进一步声称，拼多多平台上损失的金额在200亿元以上。
许多用户晒出了自己在拼多多上低价薅到羊毛的截图。根据网友总结，拼多多的优惠漏洞始于20日凌晨，在早上9点左右关闭。但记者询问多位用户后发现，部分用户在9点40分依然成功充值了100元进账户，也有用户虽然领取到优惠券并充值，但充值金额始终没有到账。
对此，新浪财经还发布了一则简讯：某网购平台**多一夜交易金额达到338亿，其中约263亿元为话费充值订单。
与此同时，网络上流传着一张微信截图，自称为“公关部门-多多哥”的人士向一位利用100元无门槛优惠券充值Q币的用户要求返还充值金额，并称和腾讯方面进行合作，如果用户不同意，其QQ账号很有可能被收回。
拼多多声明：“资损200亿”是谣言
拼多多在20日12时45分发布了关于“黑灰产通过平台优惠券漏洞不正当牟利”的声明，并将网络上关于“拼多多公关”向用户追回金额和“涉事338”亿的图片打上了谣言标志，声称公司内部从未有过这样一个“多多哥”。
拼多多市场部负责人井然在朋友圈表示，损失金额没有200亿之多，实际资损大概低于千万元。他还表示，比“薅羊毛”更快的是“资损200亿”谣言的传播速度。
拼多多将本次事件归咎于黑灰产团伙的不正当牟利行为，并声称已经报案，但拼多多拒绝透露涉事金额。
律师：拼多多可凭“重大误解”实施追回
从以往羊毛党的“黑灰产”事件来看，如果本次拼多多漏洞事件确实是相关团伙所为，那么这是涉及盗窃罪的刑事案件，拼多多需要在第一时间报案并配合警方调查。
但是，上海大邦律师事务所合伙人律师游云庭分析，本次事件很有可能是一次被定义为“重大误解”的民事案件。
根据《民法》，重大误解，指的是一方当事人因自己的过错导致对合同的内容等发生误解而订立了合同。误解直接影响到当事人所应享有的权利和承担的义务。误解既可以是单方面的误解，也可以是双方的误解。依我国学界通以及审判实践的做法，等同于传统民法中的错误，重大误解是可撤销行为的一种。
这也就意味着，拼多多有权利向使用了这次“100元优惠券”的用户要求撤回交易。
拼多多不仅能够将本次平台漏洞解释为一次因过产生的“重大误解”，在《拼多多服务协议》用户守则第五条中，“使用拼多多平台外挂或利用拼多多平台当中的漏洞来获得不正当的利益，是违反与拼多多之间的协议”，应当立刻停止访问拼多多并停止使用拼多多服务，拼多多已经为本次的事件提前打好了预防针。
游云庭提到，拼多多有可能实施的行为是“抓大放小”，将大额的订单追回，对于百元的小额订单不实施追回。这是由于在追回过程中，拼多多很可能无法做到让用户全额退回，需要承担用户的一部分损失。此外，在本次事件中最重要的一点是，拼多多的漏洞是其无可否认的过失，因此拼多多的过错与用户行为共同构成了“重大误解”。
可以说，“重大误解”的背后是拼多多的“重大失误”。
专家：拼多多防漏洞能力亟待提高
即使在整个互联网界，发生这样涉及金额重大的漏洞也实为罕见。知道创宇反信息诈骗专家潘少华分析，虽然其他平台也有出现过类似的漏洞，但像拼多多这种百元额度的大优惠券漏洞还是很少会发生，因为平台上这类大额优惠券都是需要层层审批的，一方面运营很少会配置这么大额度的优惠券，另一方面大多数平台也都会有异常预警与差错处理。
除此以外，像淘宝和京东这类大的电商平台对于优惠券本身的使用限制也是相当大的，例如绝大多数都会标注虚拟商品不可用，且优惠券的领取概率也和登录IP、账号等级等信息息息相关。
无门槛领取优惠券对电商平台来说本身就是一个规则漏洞。而如今拼多多会出现这种问题，只能说其风险控制、预警机制、技术和运营的防漏洞能力都亟待提高。
根据网络上流传的群聊图片显示，目前拼多多已经让商家对使用“100元无门槛优惠券”购买实体商品的订单停止发货。
拼多多相关工作人员表示，优惠券暂时不能使用，相关订单在调查清楚后会做相应处理，因量较大，目前正在排查中。此外，对于是否会找用户追回已被消费的订单（如话费、Q币等等），官方尚且没有说法。
网络平台出现过哪些漏洞
过去，其他平台也出现过类似的漏洞，但这些话费、Q币、会员等虚拟性质的商品往往难以被追回。腾讯视频曾出现 “0.2元开通VIP”漏洞，东航app也有过“0.4折白菜机票”的平台漏洞，京东、苏宁等电商出现类似漏洞都选择了自掏腰包为错误买单。安全专家认为，除了那些有组织作案的使用大量新注册账号的“薅羊毛”，其他的损失拼多多大概率要自己承担。 本报综合
