男子利用淘宝漏洞刷走1300多万！打赏主播花了400万

淘宝这个平台相信大家都已经很熟悉了吧，不少小伙伴都有着自己的淘宝店铺，虽说大部分人都会正常经营，但是也总会有人想着系统漏洞来骗钱。据媒体报道，年仅21岁的淘宝店主胡某在半年时间内，利用淘宝公司权益中心系统漏洞，将1300余万支付宝“退款”占为己有，并大肆挥霍。15日上午，胡某涉嫌盗窃一案在北京市第一中级人民法院开庭审理。

胡某在庭审现场 北京市第一中级人民法院供图

报道称，胡某在淘宝平台上，也有自己的店铺“林枫商务”，经营一些小软件和帮人代充QQ会员的业务。“在经营淘宝店铺的过程中，淘宝公司权益中心系统中新增加的一项模块，让胡某发现了“商机”。根据起诉书内容显示，淘宝卖家可以通过其权益中心系统对一些大客户买家赠送价值数额从8块到120不等的优酷会员礼包，以支付宝进行结算。

胡某在法庭上供述，在其对“林枫商务”的大客户买家赠送优酷会员包时发现，当余额不足时，淘宝提示购买不成功，但支付宝会却会视为“付款成功，发货不成功”，于是，购买商品等价金额的货币被“退回”至“林枫商务”的支付宝账号。

考虑到最大的会员包为120元，为了谋取更大的利益，胡某特意设置了每次为10个客户充值的模板，这样每次就可以得到1200元。“从2015年11月到2016年4月21日，大概一共获利1300余万元。”胡某说，自己不记得具体操作了多少次。

报道称，检方在起诉书中称，1300余万元的犯罪所得，大多数被胡某挥霍一空。至2016年4月，胡某的支付宝账号被冻结。此时，他的支付宝账号中有10余万元现金，余额宝有10余万元，银行卡中还有300万元，“这些都是通过刷漏洞来的。”胡某称。

在问及所盗钱款去向时，胡某当庭供述称，购买Q币、英雄联盟点券、Y币一共花费800万元左右。其中，Y币使用在YY视频直播节目里，用来给主播送花、送礼物，总值有400万元左右。此外，胡某还将其盗取的钱款用于其个人消费，所经营的工作室的开销以及给朋友用来为其“办事儿”。直到淘宝修改了漏洞后，胡某的行为才终止。