拼多多：黑灰产团队利用漏洞盗取数千万元优惠券 已报案

针对早间曝出的100元优惠券无限制领的Bug，拼多多午间回应称，该Bug系黑灰产团伙通过一个过期的优惠券漏洞所致，涉及优惠券总额达到数千万元。

拼多多称，针对此行为，平台已第一时间修复漏洞，并正对涉事订单进行溯源追踪。

对于所涉订单的善后措施，拼多多向媒体表示因为有公安机关介入调查，暂时没有更多信息可以披露。

今日早间，有用户爆料称，20号凌晨开始，用户可以领取100元拼多多无门槛券，有用户甚至表示已经领了上千张100元无门槛券，从而引发大批用户跟进。

今日9点左右，拼多多将优惠券领取方式全部下架，之前领到未用的也全部下架，以减小损失。但此前已经成功下单的订单是否会被拼多多撤回，目前尚未明晰。

针对拼多多因早间漏洞Bug被薅走200亿的传言，另有拼多多发言人表示，实际最终资损或低于千万元人民币。

拼多多发言人表示，让人惊讶的是，比薅羊毛更快的是“资损200亿”谣言的传播速度。当日早间，拼多多在微博热搜上的热度一度压过了“吴秀波事件”。

上述发言人宣称，没想到在系统没有任何数据安全漏洞的情况下，灰黑产还能利用规则漏洞薅走总价值数千万的优惠券。

以下为拼多多声明：

关于“黑灰产通过平台优惠券漏洞不正当牟利”的声明

1月20日晨，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。针对此行为，平台已第一时间修复漏洞，并正对涉事订单进行溯源追踪。同时我们已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。

拼多多

2019年1月20日