由盛大研發(fā)，騰訊代理的《龍之谷》手游已于昨日正式上架App Store。該作對(duì)原版端游保持了較高的還原度，當(dāng)然也不免加入了不少手游的特性。

至于具體是啥特性，三個(gè)字：你懂的。不過(guò)僅僅在上架一天之后，《龍之谷》手游就對(duì)玩家的部分充值行為做出了限制。官方發(fā)出公告稱(chēng)，iOS版本上線后，利用iOS小額支付漏洞惡意刷取鉆石和道具的玩家逐漸增加。為了保護(hù)各位冒險(xiǎn)家的正常游戲體驗(yàn)和游戲內(nèi)的公平，他們對(duì)6元、30元檔位充值的次數(shù)做出了限制。

公告中表示，對(duì)于6元、30元的小額充值，每個(gè)帳號(hào)每天只允許充值3筆，系統(tǒng)會(huì)在第3筆充值成功后進(jìn)行彈窗提醒，當(dāng)天第4筆6元、30元檔位的充值將無(wú)法獲得任何鉆石及其他收益。

其實(shí)就在2月中下旬，一篇國(guó)內(nèi)媒體關(guān)于“蘋(píng)果36技術(shù)刷單”的報(bào)道在業(yè)內(nèi)廣泛傳開(kāi)。蘋(píng)果36技術(shù)實(shí)際上就是利用了《龍之谷》公告中所提到的蘋(píng)果對(duì)小額支付不驗(yàn)證這一漏洞，來(lái)實(shí)現(xiàn)“免費(fèi)”充值。由于現(xiàn)在在行業(yè)中，最大額的充值方法是將648元的充值額分為18個(gè)30元加6元的金額來(lái)實(shí)現(xiàn)，因此被叫做“36技術(shù)”。

用戶在蘋(píng)果App Store上購(gòu)買(mǎi)商品或服務(wù)，蘋(píng)果一般會(huì)在銀行對(duì)其進(jìn)行驗(yàn)證，之后再給商品或服務(wù)提供商下發(fā)確認(rèn)通知，廠商再進(jìn)行發(fā)貨。不過(guò)，蘋(píng)果對(duì)小額支付的款項(xiàng)并不驗(yàn)證，直接對(duì)廠商確認(rèn)支付結(jié)果，在對(duì)方發(fā)貨后，再最終進(jìn)行驗(yàn)證。也就是說(shuō)，不論有沒(méi)有扣款成功，廠商已經(jīng)向用戶發(fā)貨，如果最終驗(yàn)證后并沒(méi)有扣款成功，那廠商和其分賬方蘋(píng)果就需要自行承擔(dān)這筆壞賬。

利用這個(gè)漏洞，一些國(guó)內(nèi)的不法分子研究了一整套方法，可以多次、大筆、多賬號(hào)進(jìn)行充值或消費(fèi)。而一些游戲廠商率先受到了該漏洞的影響，點(diǎn)券充值功能被“36技術(shù)”盯上。

目前，這一方法已經(jīng)形成產(chǎn)業(yè)鏈，網(wǎng)絡(luò)上不僅有買(mǎi)賣(mài)軟硬件的，還有付費(fèi)教技術(shù)的，還有販賣(mài)充值所需的“黑卡”、蘋(píng)果ID等信息的。據(jù)悉，目前已經(jīng)有一些專(zhuān)門(mén)做“36技術(shù)”充值的工作室，這些工作室經(jīng)營(yíng)著一本萬(wàn)利的買(mǎi)賣(mài)。據(jù)報(bào)道，國(guó)內(nèi)很多人氣手游都曾出現(xiàn)過(guò)被刷單情況，部分游戲甚至單日就被刷了50萬(wàn)元左右。

這一漏洞并非突然生成，但是此前大部分的游戲都鮮有保持對(duì)這一漏洞的持續(xù)性應(yīng)對(duì)。

實(shí)際上，小額支付免驗(yàn)證在國(guó)外很普遍，不僅是蘋(píng)果有這樣的規(guī)定，許多大型公司或購(gòu)物網(wǎng)站也有。由于國(guó)外信用體系比較健全，個(gè)人信息和信用系統(tǒng)比較健全，違規(guī)成本較高，因此較少出現(xiàn)鉆這一漏洞的人。蘋(píng)果或許認(rèn)為，目前這一問(wèn)題僅在中國(guó)相對(duì)大一些。經(jīng)過(guò)權(quán)衡，蘋(píng)果方面認(rèn)為該漏洞造成的損失還不足以令蘋(píng)果舍棄用戶體驗(yàn)，因此即使發(fā)現(xiàn)該漏洞，也并未出臺(tái)任何應(yīng)對(duì)措施。

（以上部分報(bào)道內(nèi)容轉(zhuǎn)載于北京青年報(bào)相關(guān)報(bào)道）