美团退款到账了，美团钱却还能花。退款这不是漏洞段子，是美团真实发生过的系统漏洞。

去年夏天，退款一个做外卖代运营的漏洞朋友跟我说了件怪事。他帮商家处理一笔订单退款，美团顾客申请退28块钱的退款餐费，美团客服介入后判定退款成功。漏洞按理说钱应该从商家账户扣走，美团再原路返回顾客。退款但后台显示，漏洞商家账户没扣钱，美团顾客那边却收到了退款。退款他以为是漏洞系统延迟，等了三天，账还是对不上。那28块像是凭空印出来的。

他拿自己账号试了一次。点一份外卖，申请退款，选“未收到餐”。商家拒绝，他申请客服介入。客服判退之后，钱秒到账。他盯着自己的余额看了半天，又翻了翻账单，发现那笔订单的支付记录消失了。不是退款到账，是整笔交易被抹掉了。钱没花，餐没吃，账平了。

这漏洞藏在客服介入的流程里。正常退款是“支付-退款”两条记录对冲。但客服强制退款走的是另一条通道，系统只执行“退款”动作，没有同步回滚“支付”状态。简单说，钱退给你了，但扣款没执行。有点像银行转账时只加了收款方余额，忘了减付款方。

漏洞存在了多久，没人说得清。美团后来修补了，但修补方式挺有意思。不是改逻辑，是加限制——客服介入退款的次数被卡死了。一个账号一个月内申请客服介入超过一定次数，按钮直接变灰。这招治标不治本，逻辑漏洞还在，只是把入口收窄了。

我另一个做安全的朋友分析过，这类漏洞在电商平台不算罕见。支付系统和退款系统往往是两套班子，中间靠消息队列同步。队列丢消息、状态机卡住、并发冲突，都可能让两边对不上。美团这单量，每天几千万笔交易，出几个漏网之鱼太正常了。问题在于，漏洞被利用了多少次，平台知不知道，追不追。

有个细节值得琢磨。我朋友测试那几次，退款金额都在50块以下。他试过一笔200多的，客服介入后钱没退回来，订单状态卡在“处理中”整整一周。小额退款走的是自动审核通道，大额才转人工。自动通道的容错逻辑更松，漏洞更容易触发。

这让我想起早些年打车软件的优惠券漏洞。也是逻辑问题，也是小额高频。平台最后都是补规则，很少回头追责。用户薅了就薅了，金额太小，立案都够不上。美团这个也一样，单笔几十块，一万个人薅也就几十万，对平台来说不如修漏洞的成本高。

但这事不能细想。如果漏洞被商家利用呢？比如刷单团伙，自己下单自己退款，钱回来了，销量还涨了。美团的反刷单系统主要盯异常订单，这种“退款成功但支付未扣”的订单，在系统眼里可能只是一笔普通退款，根本不会触发风控。

我后来问那个代运营朋友，漏洞修了之后有没有收到追款通知。他说没有，商家后台连个提示都没有。那笔28块的账，至今挂在“待对账”里，没人管。平台大概也知道，为这点钱挨个追，人力成本比损失还大。

现在美团客服介入退款的按钮还在，只是没那么好点了。系统会先弹窗让你确认“是否已与商家协商”，点“是”之后还要等30秒才能提交。这30秒大概是给用户冷静用的——别为了几十块钱，把自己账号搞进风控名单。

漏洞这东西，修好了是故事，没修好是事故。美团这个，介于两者之间。没闹大，没上新闻，但确实有人用过，也确实有人赚了。至于平台是真不知道还是装不知道，只有他们自己的日志清楚。