Re: [終末地] 綁paypal好像會有別人充值後扣你錢的BUG
作者: ken30130 (KEN) 2026-01-22 22:42:33
※ 引述《ken30130 (KEN)》之銘言：
: https://i.urusai.cc/ZWWHi.png
: https://i.urusai.cc/aM7D4.png
: https://i.urusai.cc/fbH1G.png
: https://i.urusai.cc/u8NsW.png
: reddit有人在討論災情了
: 應該是如果你綁了paypal帳號
: 其他人用paypal充錢會隨機扣你paypal帳戶裡的錢
: 這好像有點嚴重欸，新手遊開服爆炸環節果然是不可少的==
後續來了，圖片裡都簡體字不喜勿看
應該是中國業界內的懂哥來給大家科普一下這是怎麼發生的了
https://l.urusai.cc/K6Cvs.png
然後鷹角招聘頁面還多了這個
https://i.urusai.cc/D5sRY.png
剛發現原帖被刪文了，怕怕
: https://i.urusai.cc/ZWWHi.png
: https://i.urusai.cc/aM7D4.png
: https://i.urusai.cc/fbH1G.png
: https://i.urusai.cc/u8NsW.png
: reddit有人在討論災情了
: 應該是如果你綁了paypal帳號
: 其他人用paypal充錢會隨機扣你paypal帳戶裡的錢
: 這好像有點嚴重欸，新手遊開服爆炸環節果然是不可少的==
後續來了，圖片裡都簡體字不喜勿看
應該是中國業界內的懂哥來給大家科普一下這是怎麼發生的了
https://l.urusai.cc/K6Cvs.png
然後鷹角招聘頁面還多了這個
https://i.urusai.cc/D5sRY.png
剛發現原帖被刪文了，怕怕
作者: spfy (spfy) 2026-01-22 22:45:00
我以前幹過 把資料放到全域公開靜態變數 之後就是大事了
作者: HJC6666 (帕修) 2026-01-22 22:45:00
共產Paypal
作者: lsd25968 (cookie) 2026-01-22 22:46:00
以台灣來說就是五個字吧，IT鬼故事
作者: jorden0804 (無極呆呆) 2026-01-22 22:46:00
第一時間還有人怪PayPal 全世界就只有鷹角出事
作者: max860115 (Echo) 2026-01-22 22:47:00
真的從沒看過這麼離譜的
作者: spfy (spfy) 2026-01-22 22:47:00
但這在高併發系統設計應該是超級基礎的事項吧....
作者: jorden0804 (無極呆呆) 2026-01-22 22:47:00
而且代表他們沒實測嗎 這感覺一測下去就能發現了
作者: HJC6666 (帕修) 2026-01-22 22:48:00
2026還有這種鬼故事也不簡單
作者: leo255112 (咖啡成癮太容易) 2026-01-22 22:48:00
測過就一定會發現, 也就是說....
作者: anumber (Everlasting GuiltyCrown) 2026-01-22 22:50:00
IT鬼故事 恐怖喔
作者: owen91 (路人) 2026-01-22 22:50:00
作者: tn1983 2026-01-22 22:50:00
笑了 IT鬼故事 恐怖喔
作者: a021017 (JuSt) 2026-01-22 22:50:00
搞錯支付api可能沒這麼嚴重，鷹角竟然連api的對接都沒做..這離譜過頭了
作者: chrisjeremy (Yomi) 2026-01-22 22:51:00
呃 這也太天才了吧 那個後台工程師寫的 第一次寫膩
作者: a021017 (JuSt) 2026-01-22 22:52:00
而且這種一般是廠商會跟第三方支付對接，並且測試，測試都沒有嗎..
作者: Muilie (木籟) 2026-01-22 22:52:00
我們的支付
作者: kusotoripeko (好油喔) 2026-01-22 22:52:00
都2020年代後半了還有這種鬼故事喔
作者: rronbang (Ron1) 2026-01-22 22:52:00
多國發行的問題? 中國也不會用paypal吧
作者: w77899 (洨E7) 2026-01-22 22:52:00
高併發還不注意thread-safe也是挺勇的
作者: Rain0224 (深語) 2026-01-22 22:53:00
明日方舟有做過paypal支付嗎?有的話終末地不應該發生這種狀況
作者: hamayuu (浜木綿) 2026-01-22 22:53:00
聽說他沒開海外付費測試，方舟海外也是悠星營運的，太自信了？
作者: w77899 (洨E7) 2026-01-22 22:53:00
版上都有人說刷了沒扣款 很有可能就是有個冤大頭幫忙付了
作者: starsheep013 (星絨綿羊) 2026-01-22 22:54:00
即使沒做過也不至於吧==
作者: james3510 (Land of Ooo) 2026-01-22 22:55:00
有點蝦
作者: windowsill (藍冬海) 2026-01-22 22:56:00
那其他幸運兒理應不會被扣錢 那是要回頭扣 還是要把石頭收回去 那抽乾的要怎麼算 鷹角我看這幾天都不用睡覺了
作者: w77899 (洨E7) 2026-01-22 22:56:00
會這樣我猜測試大概都只測遊戲運行方面之類的 關於課金的部分完全沒做
作者: windowsill (藍冬海) 2026-01-22 22:57:00
鷹角這次真的出大事
作者: fman (fman) 2026-01-22 22:58:00
笑死，舉例來說大家排隊付錢，A給了他的信用卡刷了他的消費
作者: inte629l 2026-01-22 22:58:00
等等 只要有支付憑證... WTF...
作者: jorden0804 (無極呆呆) 2026-01-22 22:59:00
這個高機率鷹角自行吸收了
作者: w77899 (洨E7) 2026-01-22 23:00:00
最簡單處理大概就是直接認賠 全部退款
作者: bladesinger 2026-01-22 23:00:00
刷了卡會隨機幫人/別人幫你付帳 有夠刺激
作者: fman (fman) 2026-01-22 23:01:00
不過後面的人也別太開心，因為憑證是有時效的，F出示信用卡以為也能扣A帳戶的錢，沒想到A信用卡憑證到期，換成刷F的卡
作者: a021017 (JuSt) 2026-01-22 23:01:00
這看起來也只能認賠了，這低級錯誤也能錯嗎
作者: labbat (labbat) 2026-01-22 23:01:00
刪文了 散步消息者是不是在造謠呢
作者: Fino5566 (星星芝我心) 2026-01-22 23:01:00
羽中這幾年最開心的一天
作者: laugh8562 (laugh8562) 2026-01-22 23:01:00
離譜==
作者: inte629l 2026-01-22 23:02:00
任何thread只要看到這個token存在就支付下去了 猛的...
作者: jorden0804 (無極呆呆) 2026-01-22 23:02:00
看誰結完帳是最後一個啊 直接變車頭倒霉鬼
作者: leo255112 (咖啡成癮太容易) 2026-01-22 23:03:00
簡單說就是要扣款的時候隨便抓池子裡面一個支付憑證
作者: laipenguin (いいセンスだ) 2026-01-22 23:03:00
鬼故事無所不在...
作者: ice2240580 (滄浪退思) 2026-01-22 23:07:00
" target="_blank" rel="noreferrer noopener nofollow">作者: owen91 (路人) 2026-01-22 23:09:00
現在不單純認賠就沒事 被美國律師告洗錢就有趣了
作者: zader (艦娘æ¦è—我è€å©†) 2026-01-22 23:17:00
好險沒玩
作者: super0949 (不重要啦~) 2026-01-22 23:19:00
笑死 遊戲大廠在金流出包真的很好笑
作者: tn1983 2026-01-22 23:20:00
不是吸收不吸收的事 被告就完了
作者: abadjoke (asyourlife) 2026-01-22 23:22:00
2026了還有這種鬼故事
作者: ssarc (ftb) 2026-01-22 23:28:00
額.....為什麼對接不是一對一而是多對一？那這樣是不是一堆人都刷卡免付費？
作者: aa1477888 (Mika) 2026-01-22 23:29:00
簡單 因為省成本不會 只有走PayPal這條路才會這樣假設有十個人要課金 他們都用PayPal 付錢時各自差十秒（或者更短的時間）其實按照這個流程不會有問題但如果好巧不巧 這十個人就同時課就會變成系統抓到別人的付款憑證來支付因為鷹角「沒有把使用者的UUID跟支付憑證互相綁定」
作者: Tsucomi69 (N9SU3XL3AJ4) 2026-01-22 23:37:00
第一次走Paypal?
作者: tym7482 (Max) 2026-01-22 23:40:00
感覺後面的處理還很有戲
作者: Orenjifurai (橘子蠅) 2026-01-22 23:47:00
太刺激了，信用卡大逃殺，看看縮圈誰是最後一個
作者: g5637128 (幫QQ) 2026-01-22 23:53:00
草台班子
作者: fly0204 (For the Empire) 2026-01-23 00:01:00
沒啥 全世界只有鷹角出事 有點常識的都知道不會是PP
作者: kevin870325 (darkage3461) 2026-01-23 00:03:00
超級好笑
作者: CP64 ((￣▽￣＃)﹏﹏) 2026-01-23 00:07:00
就大概有地方有 race condition 之前也有看過別的快取撞爆的
作者: AddictoBear (我愛睡) 2026-01-23 00:07:00
錢是賺到了，但很燙手
作者: cutearia (らちけん) 2026-01-23 00:07:00
AI寫都不會犯的錯==
作者: CaterpillarK (RotaXane) 2026-01-23 00:10:00
真的好扯
作者: naya7415963 (稻草魚) 2026-01-23 00:12:00
舟的B服可以用paypal課金阿，應該是做過才對？
作者: ren740719 (雪月燦) 2026-01-23 00:31:00
笑死，這整個開發流程都有問題吧?驗證測試CodeReview都沒做喔?這麼低級的錯
作者: j1992624 (惟惟) 2026-01-23 01:07:00
股市要跳水了沒
作者: a034506618 (eagle) 2026-01-23 01:17:00
就測試在混日子啊，最重要的金流竟然沒測出來有問題
作者: asuka0109 (つかさ) 2026-01-23 01:40:00
Paypal不是付款時會過簡訊手機認證喔？還是這認證沒強制加上海外都很開放？或是大家都超駭小問題罷了？
作者: verdandy (無聊人) 2026-01-23 01:42:00
我Tidal海外版是刷Paypal的，付款不會過簡訊認證
作者: doom3 (ⓓⓞⓞⓜ③ ) 2026-01-23 01:48:00
金流寫的這麼糟糕 只推薦無課黨玩
作者: asuka0109 (つかさ) 2026-01-23 01:58:00
我印象我辦的時候就給信箱當帳號和輸入台灣門號給他認證，我是主用碧藍幻想網頁版，因為他官網選信用卡擋海外引導我用那平台用海外卡。
作者: k798976869 (kk) 2026-01-23 05:05:00
支付的整個動作必須是atomic 就是無法水平平行處理的東東
作者: Arashi0731 (狂舞) 2026-01-23 07:11:00
之前在某間博弈公司工作過，平台外包給印度人寫埋了一堆雷，其中有一個雷是沒有對總站轉錢給其他遊戲的錢包做稽核，結果就是營運不到一週，一堆首儲幾千塊的帳號裡面有幾十上百萬的錢，只要瘋狂對著維護中的遊戲轉錢就有機會變雙倍，真的笑死
作者: fenix220 (菲) 2026-01-23 08:26:00
又在搬屎
