内容摘要：2019年1月20日凌晨，拼多多百元无门槛券像雪片一样撒在羊毛党群里。有人用0.4元充了100元话费，有人连夜囤了十几万Q币，更有甚者直接下单买了苹果手机——实付金额0.01元。天亮时，拼多多官方紧急

2019年1月20日凌晨，拼多拼多多百元无门槛券像雪片一样撒在羊毛党群里。额优有人用0.4元充了100元话费，惠券有人连夜囤了十几万Q币，漏洞更有甚者直接下单买了苹果手机——实付金额0.01元。拼多天亮时，额优拼多多官方紧急下架所有优惠券，惠券声明“系统被恶意薅羊毛”，漏洞追回了部分订单，拼多但据传损失已超千万。额优

这事有意思的惠券地方不在金额，而在规则本身。漏洞拼多多当时搞“满100减100”的拼多券，本意是额优拉新用户，结果券码被提前泄露到公开渠道。惠券普通用户领到后，发现这券不设门槛，连新用户都不用注册，直接就能用。一个程序员朋友跟我说，他凌晨三点刷到券，第一反应是“这他妈是不是诈骗”，试了一单0.4元充话费到账后，他才敢批量操作。

我翻过当时羊毛党的聊天记录截图，他们管这叫“拼爹爹发年终奖”。有人凌晨四点还在群里喊“兄弟们别睡了，券还能用”，底下跟了一串“已充500”“已撸三单”。那种兴奋劲儿，像极了超市打折时抢到最后一包纸巾的大妈——但金额放大了一万倍。

拼多多事后把责任推给“黑产”，说是一伙人有组织地利用漏洞。可我看到的事实是，不少普通用户也参与了，他们只是看到便宜就占，压根不知道什么黑产。有个大学生在微博上晒订单，买了两箱纸巾实付0元，配文“感谢拼多多爸爸”，底下评论全是“求带”。这种全民狂欢的场面，哪是什么黑产能解释的？分明是规则设计者低估了人性的贪婪。

漏洞被堵上后，拼多多做了两件事：一是报案，二是把未发货的订单强制退款。已发货的，有的用户收到货后平台也没再追究。有意思的是，那些充了话费、买了Q币的，基本都“安全下车”了——因为虚拟商品没法追回。这导致后续出现一个荒诞场景：有人专门去闲鱼收“拼多多漏洞充值的话费”，价格比官方低三成，成交量还不小。

我认识一个薅了2000块话费的朋友，他事后有点后怕，把账号注销了。他说“占便宜一时爽，但总感觉有双眼睛盯着我”。这种心理其实很普遍——人们一边骂拼多多“玩不起”，一边又担心自己被追责。平台最后确实没追究个人用户，但舆论场上，拼多多被贴上了“规则随意、技术拉胯”的标签，这比一千万损失更伤。

后来我查了下，拼多多在2019年初的月活已经超过4亿，但风控系统连“满减券不设使用门槛”这种低级错误都能犯。更讽刺的是，这漏洞不是外人攻破的，而是自家运营配置活动时把“满100减100”写成了“无门槛”。技术人背了锅，运营躲过了处罚，最后只发了个不痛不痒的声明。

这事过去五年了，拼多多依然存在，甚至更大了。但每次看到有人发“拼多多又发券了”，我总会想起那个凌晨——平台以为在撒福利，用户以为在捡钱，实际上双方都在试探对方的底线。规则这东西，要么定得滴水不漏，要么就别怪别人钻空子。拼多多用一千万买了个教训，用户用一晚上体验了把“一夜暴富”，谁也不亏，但谁也不干净。