蜀门私服刷钻漏洞亲历记

我是今年三月份开始玩这个蜀门私服的，起因是老区的官服账号被盗了，找客服折腾了一星期也没找回，气不过就随手搜了个私服打发时间。那个服务器叫“沧海一笑”，说是单职业高爆率版本，进去后发现人还不少，晚上攻沙的时候能有五百来号人。

刚开始玩得挺规矩，充了个首充拿了个vip2，花了不到一百块。但是玩到中期就发现不对劲，这私服的经济系统做得很粗糙。拍卖行里一件顶级装备挂六万钻石，而日常任务产出也就几百钻，摆明了就是想让你无限氪金。我们行会里有个叫“大刀哥”的土豪，一个礼拜砸了两万多进去，全服战力榜第一。但是后来发生的事，让所有人都觉得这两万多花得太冤枉了。

那天是四月十二号，具体日子记得这么清是因为第二天要开新版本地图。大刀哥在行会语音里突然喊了一句：“我操，我发现了个刷钻石的法子，你们赶紧试。”当时我还以为他在吹牛，结果他直接在交易行挂了个零元的垃圾符咒，身上钻石从八千多一下子变成了一百八十万。

这个漏洞其实特别低级，就是利用了私服支付回调的延时。那个服的充值系统是第三方接口，每次充值后要从接口拉取订单状态，再给游戏内发钻石。但是如果连续快速提交购买请求，中间有一两秒的空档期，服务器不会校验订单是否已支付，直接把钻石先给你到账了。说白了就是一个典型的支付并发漏洞。

我当时犹豫了一下，手边又正好钱紧，就试着充了笔三十块钱的档位，连续点了七八下，结果到账了五次，白赚了一百多块钱的钻石。本来想着见好就收，可是后来发生的事让我彻底悔青了肠子。

漏洞被发现的当天下午，全服的高战力玩家基本上都刷了个遍，平均每个人多出来二三十万钻石。但是顶级装备一件就要六万，刷出来的钻石相当于让一个大佬的投入直接白费。最搞笑的是有人用刷来的钻石在公屏里刷喇叭骂官方，内容全是嘲讽充值玩家的傻的语录。

没想到运营方的反应那么快，第二天凌晨服务器就有过一次维护，等早上再上线，所有异常出现的钻石全被清空了，那些已经花掉的怎么办？好多人发现自己的号被回档到了三天前的状态。我的号因为刷得不多，被扣掉多余钻石之后保留了下来，但是大刀哥那种刷了几百万的主号直接被封了，理由是“利用游戏漏洞获取非法收益”。

我本以为这事到此结束了，毕竟自己的号没被封，还赚到了件小极品武器，结果五月中旬的时候，又掀起了第二轮风波。这次不是因为充值漏洞，而是有人发现了背包复制bug。就是往仓库里放一件装备，然后在特定时间点同时点整理背包和关闭界面，有一定概率把装备复制一份。虽然成功率也就百分之三十，但是可以反复操作。当时全服物价立刻崩了，那些没赶上第一波刷钻的人，这次全都补票上车了，包括我。

因为有过前车之鉴，这次我特意忍住没碰。但是整个服务器的体验已经彻底毁了，到处是挂机脚本复制材料的人，喊话卖装备的人少了一半，因为遍地都是装备，拍卖行的交易税收入跌到谷底。官方连续好几天发公告说严查违规行为，但是封了一批号之后又有人开小号继续刷。

大约六月十号的时候，这个服的在线人数只剩下一百出头了。攻城战打不起来，副本组不到人，连平时爱刷喇叭的几个土豪都销声匿迹了。有个叫“小鹿不吃草”的女玩家在世界频道里说：“本来玩私服就是为了省点钱图个乐子，结果官方自己的烂代码把服搞死了。”确实如此，本来私服玩家就是图个人多热闹，结果大家薅羊毛的手法比官方圈钱的姿势还要猛。

后来我查了查贴吧和论坛，发现这个蜀门私服刷钻漏洞并不是个例。早几年的其他私服版本里也出现过类似的事件，有的甚至反复出现过三四次，因为很多私服用的是同一套开服源码，漏洞基本是一脉相承的。运营方每次处理的方式也都是老一套，先是维护回档，实在捂不住了就摆烂开新服，把老玩家洗过去重头再来。

到现在我还在那个服里玩着，不过已经变成了纯粹的养老模式。每天上一会儿，清完日常就下线。但是看着那个摆摊区稀稀拉拉的人群，总想起刚开服时候的热闹劲。一个漏洞毁了一个服务器，看似是因为玩家贪心，其实根子出在运营方自己身上。没有谁能永远靠不完善的代码赚到钱，就像大刀哥退服前说的那句：“这游戏真他妈讽刺，充钱的人不如会卡bug的人，但最后谁也没捞着好。”