拼多多因用户“薅羊毛”损失200亿是真的吗？官方回应：资损低千万

拼多多是国内主流的手机购物APP，成立于2015年9月，用户通过发起和朋友，家人，邻居等的拼团，以更低的价格，拼团购买商品。旨在凝聚更多人的力量，用更低的价格买到更好的东西，体会更多的实惠和乐趣。2018年7月26日，拼多多在美国上市。

1月21日消息，从昨日凌晨开始，拼多多平台出现系统漏洞，用户可以领取100元无门槛券。因此开始出现大批用户借此“薅羊毛”，利用无门槛券下单虚拟商品，例如充话费或Q币等等，并一度有消息传出，拼多多将因此损失200亿元。

针对此事，拼多多先后发布了两则官方声明。拼多多方面回应，1月20日晨，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。针对此行为，拼多多已第一时间修复漏洞，并对涉事订单进行溯源追踪。同时拼多多已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。

随后，拼多多又针对资损200亿一事发表声明，称实际最终资损或低于千万元人民币，没想到在系统没有任何数据安全漏洞的情况下，灰黑产还能利用规则漏洞薅走总价值数千万的优惠券。羊毛党刚散，亡羊补牢中，已向警方报案，最终还能追回不少，实际资损大概率低于千万元。

修复 砍单 止损

毫无疑问，快速修复漏洞是所有人的第一选择。在这次调查中，几乎所有的CTO和技术人士都回答首先要止损，下架相关优惠券减少影响，进行紧急补救。

有超过5位的受访CTO表示，大的电商平台都难免要遭受黑产的攻击。对于这种情况，平台需要首先安抚用户和商家，针对实体商品直接进行砍单止损，通过技术在后台取消订单，尽可能的减少损失是头等大事。但是黑产“羊毛党”肯定不会买实物商品，类似于话费、Q币类订单很难追回。

有多位受访者表示，在法律允许内的范围内，恶意被人利用漏洞的话是可以直接砍单，已经付出的成本可以要求用户退还。当然这个成本很高，已经超出了一个CTO的负责范围，这个时候技术团队要和运营团队、法务团队、客服团队、商家服务团队和公关团队都联动起来，想办法止损。