由盛大研發(fā)，騰訊代理的《龍之谷》手游已于昨日正式上架App Store。該作對原版端游保持了較高的還原度，當然也不免加入了不少手游的特性。

至于具體是啥特性，三個字：你懂的。不過僅僅在上架一天之后，《龍之谷》手游就對玩家的部分充值行為做出了限制。官方發(fā)出公告稱，iOS版本上線后，利用iOS小額支付漏洞惡意刷取鉆石和道具的玩家逐漸增加。為了保護各位冒險家的正常游戲體驗和游戲內(nèi)的公平，他們對6元、30元檔位充值的次數(shù)做出了限制。

公告中表示，對于6元、30元的小額充值，每個帳號每天只允許充值3筆，系統(tǒng)會在第3筆充值成功后進行彈窗提醒，當天第4筆6元、30元檔位的充值將無法獲得任何鉆石及其他收益。

其實就在2月中下旬，一篇國內(nèi)媒體關(guān)于“蘋果36技術(shù)刷單”的報道在業(yè)內(nèi)廣泛傳開。蘋果36技術(shù)實際上就是利用了《龍之谷》公告中所提到的蘋果對小額支付不驗證這一漏洞，來實現(xiàn)“免費”充值。由于現(xiàn)在在行業(yè)中，最大額的充值方法是將648元的充值額分為18個30元加6元的金額來實現(xiàn)，因此被叫做“36技術(shù)”。

用戶在蘋果App Store上購買商品或服務(wù)，蘋果一般會在銀行對其進行驗證，之后再給商品或服務(wù)提供商下發(fā)確認通知，廠商再進行發(fā)貨。不過，蘋果對小額支付的款項并不驗證，直接對廠商確認支付結(jié)果，在對方發(fā)貨后，再最終進行驗證。也就是說，不論有沒有扣款成功，廠商已經(jīng)向用戶發(fā)貨，如果最終驗證后并沒有扣款成功，那廠商和其分賬方蘋果就需要自行承擔這筆壞賬。

利用這個漏洞，一些國內(nèi)的不法分子研究了一整套方法，可以多次、大筆、多賬號進行充值或消費。而一些游戲廠商率先受到了該漏洞的影響，點券充值功能被“36技術(shù)”盯上。

目前，這一方法已經(jīng)形成產(chǎn)業(yè)鏈，網(wǎng)絡(luò)上不僅有買賣軟硬件的，還有付費教技術(shù)的，還有販賣充值所需的“黑卡”、蘋果ID等信息的。據(jù)悉，目前已經(jīng)有一些專門做“36技術(shù)”充值的工作室，這些工作室經(jīng)營著一本萬利的買賣。據(jù)報道，國內(nèi)很多人氣手游都曾出現(xiàn)過被刷單情況，部分游戲甚至單日就被刷了50萬元左右。

這一漏洞并非突然生成，但是此前大部分的游戲都鮮有保持對這一漏洞的持續(xù)性應(yīng)對。

實際上，小額支付免驗證在國外很普遍，不僅是蘋果有這樣的規(guī)定，許多大型公司或購物網(wǎng)站也有。由于國外信用體系比較健全，個人信息和信用系統(tǒng)比較健全，違規(guī)成本較高，因此較少出現(xiàn)鉆這一漏洞的人。蘋果或許認為，目前這一問題僅在中國相對大一些。經(jīng)過權(quán)衡，蘋果方面認為該漏洞造成的損失還不足以令蘋果舍棄用戶體驗，因此即使發(fā)現(xiàn)該漏洞，也并未出臺任何應(yīng)對措施。

（以上部分報道內(nèi)容轉(zhuǎn)載于北京青年報相關(guān)報道）