作者ken30130 (KEN)
看板C_Chat
標題Re: [終末地] 綁paypal好像會有別人充值後扣你錢的BUG
時間Thu Jan 22 22:42:33 2026
※ 引述《ken30130 (KEN)》之銘言：
: https://i.urusai.cc/ZWWHi.png
: https://i.urusai.cc/aM7D4.png
: https://i.urusai.cc/fbH1G.png
: https://i.urusai.cc/u8NsW.png
: reddit有人在討論災情了
: 應該是如果你綁了paypal帳號
: 其他人用paypal充錢會隨機扣你paypal帳戶裡的錢
: 這好像有點嚴重欸，新手遊開服爆炸環節果然是不可少的==
後續來了，圖片裡都簡體字不喜勿看
應該是中國業界內的懂哥來給大家科普一下這是怎麼發生的了
https://l.urusai.cc/K6Cvs.png
然後鷹角招聘頁面還多了這個
https://i.urusai.cc/D5sRY.png
剛發現原帖被刪文了，怕怕
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.99.252 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1769092958.A.18E.html
1F：→ spfy: 我以前幹過 把資料放到全域公開靜態變數 之後就是大事了 01/22 22:45
2F：推 HJC6666: 共產Paypal 01/22 22:45
3F：→ lsd25968: 以台灣來說就是五個字吧，IT鬼故事 01/22 22:46
4F：推 jorden0804: 第一時間還有人怪PayPal 全世界就只有鷹角出事 01/22 22:46
5F：推 max860115: 真的從沒看過這麼離譜的 01/22 22:47
6F：→ spfy: 但這在高併發系統設計應該是超級基礎的事項吧.... 01/22 22:47
7F：→ jorden0804: 而且代表他們沒實測嗎 這感覺一測下去就能發現了 01/22 22:47
8F：推 HJC6666: 2026還有這種鬼故事也不簡單 01/22 22:48
9F：→ leo255112: 測過就一定會發現, 也就是說.... 01/22 22:48
10F：→ anumber: IT鬼故事 恐怖喔 01/22 22:50
12F：→ owen91: 真的很有才 01/22 22:50
13F：推 tn1983: 笑了 IT鬼故事 恐怖喔 01/22 22:50
14F：推 a021017: 搞錯支付api可能沒這麼嚴重，鷹角竟然連api的對接都沒做. 01/22 22:50
15F：→ a021017: .這離譜過頭了 01/22 22:50
16F：推 chrisjeremy: 呃 這也太天才了吧 那個後台工程師寫的 第一次寫膩 01/22 22:51
17F：→ a021017: 而且這種一般是廠商會跟第三方支付對接，並且測試，測試 01/22 22:52
18F：→ a021017: 都沒有嗎.. 01/22 22:52
19F：推 Muilie: 我們的支付 01/22 22:52
20F：→ kusotoripeko: 都2020年代後半了還有這種鬼故事喔 01/22 22:52
21F：推 rronbang: 多國發行的問題? 中國也不會用paypal吧 01/22 22:52
22F：→ kusotoripeko: 既然有個倒楣鬼，那同時不就好幾個幸運兒沒付到錢 01/22 22:52
23F：推 w77899: 高併發還不注意thread-safe也是挺勇的 01/22 22:52
24F：推 Rain0224: 明日方舟有做過paypal支付嗎?有的話終末地不應該發生這 01/22 22:53
25F：→ Rain0224: 種狀況 01/22 22:53
26F：→ hamayuu: 聽說他沒開海外付費測試，方舟海外也是悠星營運的，太自 01/22 22:53
27F：→ hamayuu: 信了？ 01/22 22:53
28F：→ w77899: 版上都有人說刷了沒扣款 很有可能就是有個冤大頭幫忙付了 01/22 22:53
29F：推 starsheep013: 即使沒做過也不至於吧== 01/22 22:54
30F：推 james3510: 有點蝦 01/22 22:55
31F：推 windowsill: 那其他幸運兒理應不會被扣錢 那是要回頭扣 還是要把 01/22 22:56
32F：→ windowsill: 石頭收回去 那抽乾的要怎麼算 鷹角我看這幾天都不用 01/22 22:56
33F：→ windowsill: 睡覺了 01/22 22:56
34F：推 w77899: 會這樣我猜測試大概都只測遊戲運行方面之類的 關於課金的 01/22 22:56
35F：→ w77899: 部分完全沒做 01/22 22:56
36F：→ windowsill: 鷹角這次真的出大事 01/22 22:57
37F：推 fman: 笑死，舉例來說大家排隊付錢，A給了他的信用卡刷了他的消費 01/22 22:58
38F：推 inte629l: 等等 只要有支付憑證... WTF... 01/22 22:58
39F：→ fman: 這邊沒問題，但是後面BCDE出示自己的信用卡卻還是刷A的卡， 01/22 22:58
40F：→ fman: 就導致A的帳戶一直被扣錢，2026還有這種鬼故事還真好笑 01/22 22:59
41F：推 jorden0804: 這個高機率鷹角自行吸收了 01/22 22:59
42F：推 w77899: 最簡單處理大概就是直接認賠 全部退款 01/22 23:00
43F：推 bladesinger: 刷了卡會隨機幫人/別人幫你付帳 有夠刺激 01/22 23:00
44F：→ fman: 不過後面的人也別太開心，因為憑證是有時效的，F出示信用卡 01/22 23:01
45F：→ fman: 以為也能扣A帳戶的錢，沒想到A信用卡憑證到期，換成刷F的卡 01/22 23:01
46F：推 a021017: 這看起來也只能認賠了，這低級錯誤也能錯嗎 01/22 23:01
47F：→ labbat: 刪文了 散步消息者是不是在造謠呢 01/22 23:01
48F：推 Fino5566: 羽中這幾年最開心的一天 01/22 23:01
49F：→ laugh8562: 離譜== 01/22 23:01
50F：→ fman: 後面GIJK就不是扣A的帳戶而是F的帳戶，就看誰是倒楣鬼，帳戶 01/22 23:01
51F：→ fman: 與其他人共享了 01/22 23:02
52F：→ fman: 其實是不是真的這個原因也不確定，但起碼是個說法 01/22 23:02
53F：推 inte629l: 任何thread只要看到這個token存在就支付下去了 猛的... 01/22 23:02
54F：推 jorden0804: 看誰結完帳是最後一個啊 直接變車頭倒霉鬼 01/22 23:02
55F：→ leo255112: 簡單說就是要扣款的時候隨便抓池子裡面一個支付憑證 01/22 23:03
56F：推 laipenguin: 鬼故事無所不在... 01/22 23:03
58F：推 owen91: 現在不單純認賠就沒事 被美國律師告洗錢就有趣了 01/22 23:09
59F：推 zader: 好險沒玩 01/22 23:17
60F：推 super0949: 笑死 遊戲大廠在金流出包真的很好笑 01/22 23:19
61F：推 tn1983: 不是吸收不吸收的事 被告就完了 01/22 23:20
62F：推 abadjoke: 2026了還有這種鬼故事 01/22 23:22
63F：推 ssarc: 額.....為什麼對接不是一對一而是多對一？ 01/22 23:28
64F：→ ssarc: 那這樣是不是一堆人都刷卡免付費？ 01/22 23:28
65F：推 aa1477888: 簡單 因為省成本 01/22 23:29
66F：→ aa1477888: 不會 只有走PayPal這條路才會這樣 01/22 23:29
67F：→ aa1477888: 假設有十個人要課金 他們都用PayPal 付錢時各自差十秒 01/22 23:31
68F：→ aa1477888: （或者更短的時間）其實按照這個流程不會有問題 01/22 23:31
69F：→ aa1477888: 但如果好巧不巧 這十個人就同時課 01/22 23:32
70F：→ aa1477888: 就會變成系統抓到別人的付款憑證來支付 01/22 23:32
71F：→ aa1477888: 因為鷹角「沒有把使用者的UUID跟支付憑證互相綁定」 01/22 23:33
72F：推 Tsucomi69: 第一次走Paypal? 01/22 23:37
73F：推 tym7482: 感覺後面的處理還很有戲 01/22 23:40
74F：推 Orenjifurai: 太刺激了，信用卡大逃殺，看看縮圈誰是最後一個 01/22 23:47
75F：推 g5637128: 草台班子 01/22 23:53
76F：→ fly0204: 沒啥 全世界只有鷹角出事 有點常識的都知道不會是PP 01/23 00:01
77F：推 kevin870325: 超級好笑 01/23 00:03
78F：→ CP64: 就大概有地方有 race condition 之前也有看過別的快取撞爆的 01/23 00:07
79F：→ AddictoBear: 錢是賺到了，但很燙手 01/23 00:07
80F：推 cutearia: AI寫都不會犯的錯== 01/23 00:07
81F：推 CaterpillarK: 真的好扯 01/23 00:10
82F：推 naya7415963: 舟的B服可以用paypal課金阿，應該是做過才對？ 01/23 00:12
83F：推 ren740719: 笑死，這整個開發流程都有問題吧?驗證測試CodeReview都 01/23 00:31
84F：→ ren740719: 沒做喔?這麼低級的錯 01/23 00:31
85F：推 j1992624: 股市要跳水了沒 01/23 01:07
86F：→ a034506618: 就測試在混日子啊，最重要的金流竟然沒測出來有問題 01/23 01:17
87F：推 asuka0109: Paypal不是付款時會過簡訊手機認證喔？還是這認證沒強 01/23 01:40
88F：→ asuka0109: 制加上海外都很開放？或是大家都超駭小問題罷了？ 01/23 01:40
89F：→ verdandy: 我Tidal海外版是刷Paypal的，付款不會過簡訊認證 01/23 01:42
90F：推 doom3: 金流寫的這麼糟糕 只推薦無課黨玩 01/23 01:48
91F：→ asuka0109: 我印象我辦的時候就給信箱當帳號和輸入台灣門號給他認 01/23 01:58
92F：→ asuka0109: 證，我是主用碧藍幻想網頁版，因為他官網選信用卡擋海 01/23 01:58
93F：→ asuka0109: 外引導我用那平台用海外卡。 01/23 01:58
94F：推 k798976869: 支付的整個動作必須是atomic 就是無法水平平行處理的 01/23 05:05
95F：→ k798976869: 東東 01/23 05:05
96F：→ Arashi0731: 之前在某間博弈公司工作過，平台外包給印度人寫埋了一 01/23 07:11
97F：→ Arashi0731: 堆雷，其中有一個雷是沒有對總站轉錢給其他遊戲的錢包 01/23 07:11
98F：→ Arashi0731: 做稽核，結果就是營運不到一週，一堆首儲幾千塊的帳號 01/23 07:11
99F：→ Arashi0731: 裡面有幾十上百萬的錢，只要瘋狂對著維護中的遊戲轉錢 01/23 07:11
100F：→ Arashi0731: 就有機會變雙倍，真的笑死 01/23 07:11
101F：推 fenix220: 又在搬屎 01/23 08:26
102F：推 tw11509: 看到就猜了到背後原因，這種錯誤也太低級，這種支付邏輯 01/23 10:23
103F：→ tw11509: 整間公司都沒人發現問題就上線也是很瓜張 01/23 10:23