[ 分析人士指出,京东此时布局互联网金融生态,也是出于对传统的电商买卖业态之外的更大布局,构建亚马逊+UPS+PayPal的更大梦想 ]
这可能是中国互联网史上最贵的一个BUG(漏洞)。
10月30日晚22:30~23:40,在京东商城推出的积分换话费活动充值平台上,有用户发现,点击充值按钮后,无论充话费、游戏点卡、Q币还是彩票,系统会自动充值,但不会扣除相应积分,这意味着用户可以免费无限次充值。
积分兑换的频率几乎十秒钟即可完成一次,很快,有用户称,已通过该漏洞换取36万充值卡;还有消息称,京东由此带来的亏损高达2亿。
昨日,京东商城向《第一财经日报》否认了亏损2亿的说法,称这一充值平台是前日刚上线的新功能,正处于测试期,在发现问题后,已在第一时间成功修复漏洞,目前用户可以正常使用积分换购相关商品。
而对于具体损失金额数目,京东并未透露。
京东商城称,后期将与相关用户协商解决,对于一些恶意订单用户,京东商城保留进一步追究其法律责任的权利。
一位业内人士告诉记者,虚拟货币套现方式直接简单,通过网吧、网络交易平台等成熟渠道分散,很快即可套现。
对于出现漏洞的原因,京东并未对外做出解释。
北京盛峰律师事务所主任律师于国富昨日向本报记者称,京东的过失在于系统出现漏洞,但已做即时修复,在这过程中,如果用户只是进行正常充值,并不知道漏洞存在,事后发现没有被扣款,这种情况属于不当得利,应予以返还,京东可根据这一交易对给用户带来的影响做出一定补偿。但是,如有用户利用漏洞恶意大量套现,属于“盗窃”行为。