1月20日，有网友反映，从当日凌晨开始，拼多多出现了一个巨大漏洞，用户可以领取100元无门槛券。就此，拼多多方面对《每日经济新闻》记者回应称，1月20日晨，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。

据《每日经济新闻》记者观察，虽然当日上午BUG被封上，但这次拼多多可能损失惨重，不算实物订单，光话费充值虚拟订单就价值不菲，而虚拟订单很难追回。有店铺显示，已经成交了43万单，价值4300万元。如果拼多多“赖账”，可能品牌价值损失更大，因为除了职业“羊毛党”，还有一堆吃瓜群众也参与了相关活动。

所谓“羊毛党”，是指那些专门选择互联网的营销活动，以低成本甚至零成本换取高额奖励或收益的人。“羊毛党”的获利行为一般被人称为“薅羊毛”，而电商平台已逐渐成为“羊毛党”活动的主战场。对此，拼多多方面表示，平台已第一时间修复了漏洞，正在对涉事订单进行溯源追踪。同时公司已向公安机关报案，将积极配合相关部门对涉事黑灰产团伙予以打击。

相关优惠券已全部下架

在1月20日凌晨开始出现的巨大漏洞中，用户可以领取100元无门槛券。有大批用户开启“薅羊毛”模式，利用无门槛券来充值话费、Q币。

《每日经济新闻》记者通过网友发布的截图信息观察到，4毛钱就可以充100块话费，疯狂者甚至利用这一漏洞储备好了够用十几年的话费，有网友还晒出截图，表示自己账户内有超过50万Q币余额。至于拼多多的损失——目前网络流传的损失数字是超过200亿元，甚至有网友担心“拼多多会不会一夜倒闭”。

20日上午9点，拼多多已将相关优惠券全部下架。有网友晒出其与拼多多“人员”的聊天记录，对方称此行为已违背服务协议，希望如数归还，否则将在14个工作日内提起诉讼。对此，拼多多官方向新浪科技表示，“这图片是PS的”。

在脉脉平台上，记者看到，有网友吐槽，拼多多的技术人员醒得有点晚。

事实上，羊毛党和“薅羊毛”行为一直存在，尤其是在“双11”“双12”等网购大促活动中，电商平台难免成为“羊毛党”的围猎目标。由于利润丰厚和监管缺失，“薅羊毛”早已不只是合理利用规则占点“小便宜”的个人行为，而是已经催生、进化成了若干组织严密的专业“羊毛党”。

“每年电商平台被‘羊毛党’围猎的商品数量巨大，这让消费者很多时候都享受不到电商平台所提供的活动福利。”中国电子商务研究中心主任曹磊此前对《每日经济新闻》记者表示。

“薅羊毛”日趋专业化

《每日经济新闻》记者了解到，从2013年下半年兴起到现在，“羊毛党”中的大多数已建立了个人网站、工作室和社群等，并逐渐规模化运营。在这个组织中，有人负责数据管理，有人负责传播推广，有人负责技术研发……

《黑镜调查：深渊背后的真相之薅羊毛产业报告》显示，过去几年间，“羊毛党”已经发展成为一股庞大的力量，“薅羊毛”过程中需要的各种资料、手段和工具，催生了上游的各种灰色产业，比如：接码平台、商业化的注册机、群控系统、代理平台、资料商人和账号商人等。在整个“薅羊毛”的产业链中，手机卡商属于最上游群体，为各大接码平台源源不断提供手机卡和用户信息;黑客和技术开发者发现系统漏洞，不断提供大量自动化工具等，提高“羊毛党”的工作效率。

目前，“羊毛党”的攻防技术已演进到较高水平。顶象技术风控产品技术负责人张晓科在接受《每日经济新闻》记者采访时表示：“这些黑灰产业已经在使用大数据和人工智能技术来绕过传统的防控策略，这也是未来的发展趋势。”

对于应对手段，张晓科认为，行业与企业除了技术防范外，还需要产品业务层面和制度立法等方面的共同推进。目前《网络安全法》已经有一些拘役和罚款案例，多少对“羊毛党”有些震慑作用。

不过，中国电子商务协会主任张帆在接受《每日经济新闻》记者采访时表示，目前国家对于“羊毛党”这块还没有专门的法律法规出台。目前电商协会没有把对“羊毛党”这类群体的打击作为主要工作。这除了协会属性所限外，还因为各大电商平台并没有向协会反映“薅羊毛”情况的存在。

有业内人士认为，想要单独通过电商平台来打击“羊毛党”是不可能的，必须要行业与企业共同努力才行。同时，平台应该进行产业升级，利用大数据等手段，进行精准营销，而非靠原始的促销手段来获客，这样才能大量减少“羊毛党”数量。