这可能是中国互联网史上最贵的一个BUG(漏洞)。
10月30日晚22:30-23:40,在京东商城推出的积分换话费活动充值平台上,有用户发现,点击充值按钮后,无论充话费、游戏点卡、Q币还是彩票,系统会自动充值,但不会扣除相应积分,这意味着用户可以免费无限次充值。
积分兑换的频率几乎十秒钟即可完成一次,很快,有用户称,已通过该漏洞换取36万充值卡;还有消息称,京东由此带来的亏损高达2亿。
昨日,京东商城否认了亏损2亿的说法,称这一充值平台是前日刚上线的新功能,正处于测试期,在发现问题后,已在第一时间成功修复漏洞,目前用户可以正常使用积分换购相关商品。
而对于具体损失金额数目,京东并未透露。
京东商城称,后期将与相关用户协商解决,对于一些恶意订单用户,京东商城保留进一步追究其法律责任的权利。
一位业内人士告诉记者,虚拟货币套现方式直接简单,通过网吧、网络交易平台等成熟渠道分散,很快即可套现。
对于出现漏洞的原因,京东并未对外做出解释。
北京盛峰律师事务所主任律师于国富昨日向本报记者称,京东的过失在于系统出现漏洞,但已做即时修复,在这过程中,如果用户只是进行正常充值,并不知道漏洞存在,事后发现没有被扣款,这种情况属于不当得利,应予以返还,京东可根据这一交易对给用户带来的影响做出一定补偿。但是,如有用户利用漏洞恶意大量套现,属于“盗窃”行为。
此次事件对京东来说也许并非坏事。一名业内人士向本报记者分析称,通过此次事件,至少让用户记住了京东具有充值功能。
今年以来,京东上线了一系列虚拟交易平台,加上近来对已获得支付牌照公司网银在线的收购,京东正在依附其电商平台,悄然布局起一个庞大的互联网金融系统。
随着电商网购与互联网支付的业态成熟,包括虚拟产品交易、O2O、网商借贷业务在内的互联网金融服务需求也在日益陡升。
分析人士指出,京东此时布局互联网金融生态,也是出于对传统的电商买卖业态之外的更大布局,构建亚马逊+UPS+PayPal的更大梦想。而京东商城CEO刘强东此前也对本报记者介绍,京东的未来形态是以电商买卖来获得用户池,在这个用户池基础上,根据买卖关系不断产生衍生服务的平台,而电商零售业态本身并不能够支撑多高的毛利率。
目前,支付宝用户已过3亿,阿里巴巴表示,未来5年将投入50亿以支持支付宝的发展。
此外,阿里巴巴董事局主席马云也与腾讯CEO马化腾、平安董事长马明哲成立了被业界称为“三马”的众安在线财产保险公司,意在发掘互联网金融的未来价值。
不过,京东目前在技术环节上颇有不足。除此次充值BUG之外,京东也曾出现过盗号问题。京东的未来产业布局之路还有很长一段要走。