未填
成都，一处普通民房。
民警推开门，左侧楼梯下方，纸箱堆到天花板。冰箱、洗衣机、空调、空气炸锅，全是没有拆过封的新货。再往里走，厨房也堆满了。
这不是仓库，这是张某的家。
隔壁还有一间她专门租的仓库，600平米。警察进去清点，整整花了8个小时，数出来977件全新家电。加上家里的166件，这才只是她没来得及卖掉的部分。
在此之前，她已经通过二手平台，把大量家电以八折的价格出手了，个人获利28万余元。
这些家电，没有一台是她花钱买的。
张某曾经是这家电商平台的售后员工，干了四年，对后台流程门清。
离职后她照常参加平台的以旧换新活动，把旧家电寄回给平台，抵扣一部分钱买新的，正常操作，没毛病。
直到有一次，她意外发现了一个bug。
操作是这样的：先选一台柜机空调作为旧机，系统估价800块。然后手速要快，迅速切换成一个煮蛋器，再立刻切回柜机空调。系统反应不过来，数据错乱，抵扣额度直接覆盖了新机的价格。
最终结果：一分钱不用付，旧家电也不用寄，全新的小家电直接发货。
这个操作需要极快的手速，普通人根本不会注意到。但张某不是普通人。她知道系统什么时候会卡，知道数据什么时候会同步延迟，知道该在哪个节点切换。
四年的经验，用在了这个地方。
一开始，她只是给自家换了几件电器。
薅羊毛嘛，谁没干过。
但零成本拿货的快感是会膨胀的，家里换完了，就开始想：能不能多拿点？能不能变现？
一个账号有下单限制，她就借。
父母、老公、亲戚、朋友，能借的都借了。最后连前同事的账号都借来了。总共86个账号，收货地址都集中在成都同一个区域，全部不写门牌号，不写真名。
从2026年3月到5月，两个月，3711笔订单，全部零元或接近零元成交。涉案金额按进货价算，169万。
这个故事最见骨的部分，不是一个人贪。
是贪欲是怎么在熟人圈子里传染的。
她的两个前同事，余某和李某，很快就发现订单异常。他们打听到张某有门路，主动找上来问。
张某不肯说方法，这是她的生财之道，不能让人知道。
两人也不傻，你不教我就收保护费。他们向张某索要全新家电，还要数千元的好处费，然后提供自己的账号帮她下单。
没有举报，没有劝阻，只有分赃。
三个人现在都因涉嫌盗窃罪被采取了刑事强制措施。
还有那些借出账号的亲戚朋友，借的时候大概觉得就是帮个小忙，平台的东西不拿白不拿。现在？其他涉案人员已经开始主动退赃退赔。
86个账号，86个帮凶，或者说，86个觉得这不是偷的人。
张某的操作确实利用了平台的系统漏洞，这一点毫无疑问。
平台的以旧换新活动，核心核验机制形同虚设，没有旧设备回收也能完成抵扣，靠手速切换就能绕过审核。3711笔异常订单积累到平台终于发现，已经是三个月以后的事了。
这暴露了流程校验、风控预警、风险识别的多重短板。
但漏洞是漏洞，偷是偷。
这两件事在法律上分得很清楚，系统有bug，不代表你可以反复利用它搬空仓库。门没锁，不代表你可以进去搬走所有东西。
据央视《法治在线》报道，办案民警明确区分了两者的边界：普通消费者无意间触发漏洞、小额偶然获利，可能属于民事上的不当得利；但刻意钻研系统漏洞、批量注册账号、长期囤货倒卖牟利，就是以非法占有为目的的秘密窃取，构成盗窃罪。
169万，属于数额特别巨大，按刑法第264条，起点就是十年以上有期徒刑。
这件事还有一个容易被忽略的角度。
平台推出以旧换新，本意是刺激消费、促进环保回收，是国家补贴惠民政策的一部分。
但当这些补贴被一个人用漏洞截走3711台家电，损失的最终由谁来承担？
是平台，但如果平台把这笔损失转嫁到定价里，就是所有消费者一起买单。
薅的不是平台的羊毛，薅的是每一个老老实实原价下单的人的羊毛。
张某大概是觉得自己很聪明，四年的业务经验找到了一个系统裂缝，然后用86个账号、2个月的时间、169万的规模，把裂缝撕成了一个洞。
但真正蠢的地方在于：她完全有时间选择另一条路。发现漏洞，告诉平台，也许能拿到一笔奖励，或者至少，到此为止，不扩大。
她没有，她选择了租仓库、借账号、倒卖变现，还拉了两个同事下水。
从一个薅羊毛的消费者，变成了一个盗窃罪嫌疑人。
中间只隔了一个决定：够了，还是更多。
86个账号，3711笔订单，169万涉案金额，600平米的仓库，8小时清点。
这些数字每一个都在说同一件事：不是一时冲动，是精密计算过的贪。
而那种平台的漏洞不算偷的想法，才是真正的漏洞，打在所有人心里的那个。
“关注见骨，和你一起看清那些不想让你看清的事”
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
