拼多多漏洞损失

2023年1月的拼多一个凌晨，拼多多上一款标价9.9元的多漏洞损蓝牙耳机突然被拍下超过30万单。商家后台的拼多库存数字从5万跳到负数，只用了47秒。多漏洞损这不是拼多大促，是多漏洞损有人发现了优惠券叠加的漏洞——满99减50的券可以无限次领取，和店铺满减叠加后，拼多几乎所有商品都变成了白菜价。多漏洞损天亮之前，拼多这条漏洞链接被分享到上百个QQ群和微信群，多漏洞损标题清一色写着"快上车，拼多拼多多出大事了"。多漏洞损

我认识的拼多一个羊毛党老陈，那晚用三个账号下了200多单。多漏洞损他截图给我看，拼多原价129元的电动牙刷，实付11块3。他说自己手都在抖，不是兴奋，是怕。怕什么？怕平台不发货，更怕平台发货。不发货，白忙一场；发货了，商家可能直接破产。后来拼多多确实砍了大部分订单，只给每个账号保留一件，理由是"系统异常"。老陈骂骂咧咧，但我知道他其实松了口气。

这种漏洞在电商平台不算新鲜事。拼多多的特别之处在于，它的优惠规则像一团乱麻。你永远算不清到底能减多少，因为券叠券、跨店满减、限时秒杀、百亿补贴可以同时触发。有次我买个手机壳，原价15块8，折腾了十分钟领了四张券，最后付款2块1。当时我就想，这系统要是出个bug，得乱成什么样？

果然乱了。2022年双十一前夕，拼多多出现过一次"0元购"漏洞。部分用户发现，在特定入口下，商品加入购物车后修改数量为负数，总价会变成零甚至负数。有人用这个方法买了十几箱水果，还有人下单了冰箱。平台反应很快，两小时内修复了漏洞，但已经产生的订单怎么办？拼多多选择全部强制退款，补偿一张5元无门槛券。用户不买账，在黑猫投诉上刷了上千条。商家的损失呢？平台说会承担，但有个卖小家电的店主告诉我，他后来被扣了保证金，理由是"异常订单率过高"。

这里面有个挺荒诞的逻辑：漏洞是平台自己的，损失却要商家一起扛。拼多多的规则设计本来就偏向消费者，仅退款、运费险、先用后付，每一条都在挤压商家的利润空间。漏洞一出，商家连拒绝的权利都没有。那个卖小家电的店主说，他那天被薅了800多单，每单亏20块，找平台申诉，客服回复"建议您设置合理的库存预警"。

更早之前，2019年拼多多有过一次更离谱的漏洞。用户可以领取100元无门槛券，而且能重复领。消息传开后，有人充了十几万话费，有人买了黄金。拼多多后来发声明说损失"低于千万"，但据《晚点LatePost》报道，实际损失可能接近一亿。那次的处理方式是：未发货的订单全部取消，已发货的尝试追回。追回的方式很拼多多——直接从用户绑定的微信支付里扣钱。有人发现自己被扣了200块，打客服电话，对方说"您当时使用了异常优惠券"。

我观察下来，拼多多对漏洞的态度分三个阶段：先懵，再堵，最后甩。懵的时候漏洞已经扩散了，堵的时候往往一刀切，甩的时候就把矛盾转移给商家和消费者。这跟它的增长逻辑一脉相承——先跑起来再说，出了问题边跑边修。但漏洞造成的损失不会消失，它只是被转移了。转移到商家头上，是保证金被扣；转移到消费者头上，是订单被砍、钱被追回。

老陈后来跟我说，他再也不薅拼多多了。"不是不想，是不敢。你永远不知道它什么时候翻脸。"这话听着像赌气，但细想挺准确。一个平台的漏洞，最后变成了一场平台、商家、消费者之间的三方博弈。赢家是谁？可能是那些手快的人，可能是平台——毕竟每次漏洞都上了热搜，省了多少广告费。输家呢？是那个卖小家电的店主，是那个被扣了200块话费的普通用户，是规则本身。

漏洞会一直有。只要优惠规则复杂到没人能算清，只要系统迭代快过测试，只要增长的压力大过风控的耐心。拼多多不是第一个，也不会是最后一个。只是下次再看到"快上车"的消息，我会先想想，这趟车到底是谁在开，终点又是哪儿。