观察+ | 拼多多价值千万的bug，只是阿里京东来时走过的路

（以下内容是36氪音频节目《观察+》的文字版，收听更多精彩解读，请在36氪app订阅《观察+》）

拼多多上个周末过得惊心动魄。1月20日凌晨，拼多多被曝出现重大漏洞，用户可以在无限制情况下领取100元无门槛优惠券，这吸引了大量羊毛党蜂拥而至。这次漏洞给拼多多造成了千万级别的损失。作为一家已经上市的电商公司，这样看似低级的漏洞为什么会出现在拼多多身上？这反映了它内部怎样的问题？

本期观察员：罗超，科技自媒体人。雷科技创始人，知名科技自媒体罗超频道出品人。

36氪：你觉得拼多多漏洞事件之后会怎么发展？

罗超：拼多多此次漏洞定性是黑灰产套券的操作。基于这个性质，加上拼多多已经报案，最终很可能会对黑灰产团伙追究刑事责任。拼多多现在已经对全部涉事订单实施了冻结，冻结黑产团伙的订单无可厚非，但冻结用户订单是否合理值得商榷。不过，因为拼多多现在也无法鉴别用户和黑产团伙，所以它目前基于财产保全的原则全部冻结也是可以理解的，但后期还是应该给普通消费者一个说法。

36氪：这件事发生之后，很多人说，这显示了拼多多风控团队的能力低下。一个完整的电商风控体系应该是怎样的？

罗超：这个事情确实表明拼多多在三年高速发展过程中存在不完善的地方。尽管这次是黑灰产团伙套取，但拼多多自己也有责任。一个电商平台风控体系至少应该包含以下几个方面：首先，电商平台也是网站，应当具备所有网站应有的风控体系，包括信息安全、数据入侵、数据泄露防范等。其次，电商平台应该在反欺诈、反刷单、反黄牛、反假货等方面有自己的风控体系，这就需要从技术方面结合大数据来防范。再有就是信用体系建设。阿里巴巴有一套完整的生活服务系统来支持完善信用体系，随着用户数据积累，他们可以找到其中有问题的用户。最后，电商平台还应该做好大风控，风控不只是技术层面，风控还涉及到法务、运营、公关，甚至是对外合作问题。

36氪：对应到这次事件，拼多多的问题主要出现在哪些环节？为什么会出现问题？

罗超：问题主要出现在技术和运营环节。如果拼多多运营做好了，就不会让一个线下活动的优惠券过了这么久还能被用户大量使用。如果技术做好了，就可以及时发现问题及时报警。现在已经造成了严重损失才报警，说明他们的技术存在很大问题。出现问题的核心原因是拼多多还是个很年轻的公司，成立三年，体量却超过三百亿美元。任何公司在早期发展中都会有很多问题，阿里、京东都是十年以上乃至二十年的公司，他们已经和黑产、黄牛进行了很多年的博弈，所以这也给拼多多上了一课，它接下来应该投入更多资源去做风控。这次拼多多已经对订单实施了冻结，所以我估计实际损失不会很大，这件事的发生对拼多多来说未必是坏事。

36氪：拼多多已经是一个上市公司了，此次事件可能会让市场情绪产生波动。这对它之后的发展会有怎样的影响？

罗超：资本市场不会有太大感知，因为损失基本可以追回。机构投资应该会理性看待这个事情，更多是从公司的长期增长和核心数据来判断一家公司的价值。

36氪：之前人们总说“拼多多当红炸子鸡”、“拼多多式奇迹”，这次的事情是不是说明了之前这些论断太过片面？

罗超：拼多多确实是奇迹，但也正是因为它成长太快了所以存在很多问题。电商平台规模越大，技术和运营难度就越大。从阿里和亚马逊的发展来看，电商平台看上去对技术没什么要求，实际上这些平台技术都非常厉害，云计算都非常成功。现在看来，拼多多市场能力非常厉害，但技术布局还远远不够，我相信今后他们一定会在技术上加大投入。