咋没人讨论外服明日方舟的 paypal 支付 bug

[xiaotan5]

节选自 zhihu

外服《明日方舟：终末地》的 PayPal 支付渠道出现异常：有用户将 PayPal 账户与游戏账号免密绑定后，其他玩家通过 PayPal 给游戏充值时，系统出现扣除这些已免密绑定用户的 PayPal 余额，而非充值者本人账户的状况。目前已有用户称因此损失数千美元，且相关异常并非个例。

游戏里绑定 paypal 是类似国内绑定支付宝/信用卡免密支付吗，直接划扣？

[xiaotan5]

我似乎犯傻了，没注意到节选里的“免密绑定”字段。

[zhengfan2016]

@xiaotan5 很好奇，正常用 uuid 应该不太可能出现这种情况吧，难道说鹰角的人写代码用了 ai ，然后 ai 写了个兜底逻辑，匹配不到也要随机扣个倒霉蛋的钱，保证不管什么极端情况都能扣到钱

[apacheinsky]

我想知道现在真的出现“充值者本人账户没有扣费”的情况了吗？似乎只有倒霉蛋被多扣钱的截图出现，没有人声称自己买了石头却没有实际扣费，难道是两边都扣费了吗

[JYii]

刚看完事件始末，甚至无法想象这个 bug 是如何写出来的

[xiaotan5]

@zhengfan2016 我觉得也有可能，ai 喜欢搞兜底
@apacheinsky 那不晓得了。我就好奇 bug 咋写出来的

[C5H12O5]

@zhengfan2016 早上看了，说是客户端 UID 和支付凭证就没做关联校验，可以说是草台论的又一有力论证了

[EeveeRibbon]

@apacheinsky #3 reddit 有，说自己支付一直失败，但是买的月卡生效了

[lufer]

@C5H12O5 如果没做关联校验的话应该所有支付渠道都有可能出现这问题才对，为什么只有 PAYPAL 会出现？

[duuu]

@zhengfan2016 理论上，支付商不应该开放这种权限给商家。也就是商家一定无法控制扣谁的钱，对于商家来说，只能知道这个订单是否支付完成了。国内的支付商都是这个流程。
但是外国支付商的思维如果还在信用卡那（知道卡号就就能盗刷）那就不好说了~

[unused]

@apacheinsky 闷声发大财

[Mithril]

因为都在讨论“人类编写代码的时代已经结束了”。

没准是因为“降本增笑”，搞了一堆 AI 编码进去，Review 觉得没问题，测试压力不大的时候也觉得没问题，上线就炸了。

[shinciao]

@duuu #9 走的是免密支付自动扣款的流程，国内的支付服务商一样提供这种接口

[yyzh]

@Mithril 想多了。只有国内有上线前充值测试。国外内测时直接给你号根本就没做任何充值的测试

[C5H12O5]

@lufer reddit 上说是绑定了 paypal 的免密支付才出的问题，估计其它方式还没接吧。现在也不好说 paypal 有没问题，都是网友猜测，但鹰角主责是没跑了，相当于用户把扣款权利委托给了鹰角，而他根本没管某笔支付请求是不是这个用户发起的，拿到你的凭证就狠狠的扣了

[lazinesssheep]

从来不开免密支付

[jjwjiang]

@C5H12O5 paypal 那个文档我去看了眼，挺奇怪的反正，国内网上传了一堆什么线程池微服务的问题，我怎么看也觉得不可能，真是那种问题所有渠道都会出 bug 的

[Rothschild]

@lufer paypal 欧美活跃用户量是 4.3 亿，年交易量十几万亿美元，比支付宝历史都早很多，你觉得可能是它的问题吗，那欧美民众日常早炸了

[KisekiRemi]

因为是基操，这么大体量玩家用户的前提下，之前没见过哪个游戏厂子爆出来过

[lufer]

@Rothschild 首先我的回复并没有说是 paypal 的问题，其次去年 aws 和 cloudflare 都出现 P0 级生产事故的时候，欧美民众日常是不是也炸了？在没有看到事件复盘之前那不是什么都有可能吗

[Rothschild]

@lufer aws 出现 P0 的时候立刻全球都炸了，你说的太对了。但 paypal 每秒全球都在几百万千万级别的交易，现在哪炸了？？？？？？？？？？？？