1月20日凌晨，拼多多被曝出现重大漏洞，用户可在平台上多次领取面值100元的无门槛优惠券，据网友晒出的截图显示，该优惠券除特殊商品外全场通用，有效期为一年。

根据网络上流传出多张微博、百度贴吧以及QQ群内的聊天截图显示，有专职“羊毛党”发现这个漏洞后，为了避免拼多多平台追究，便将该漏洞信息大肆传播，半夜四处打电话找人“薅羊毛”。

记者发现，20日上午9点，拼多多已将相关优惠券全部下架。

拼多多官方回应

20日下午1点，拼多多发布官方声明，称有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。目前平台已修复规则漏洞，并已向公安机关报案。

“目前平台正对涉事订单进行溯源追踪，并将根据警方调查结果对相关订单做出最终处理。平台消费者原本正常领取的优惠券不受影响。”拼多多新闻发言人井然表示。

为此，记者联系上北京大学法学院副院长、博士生导师薛军教授、中国政法大学传播法研究中心副主任朱巍，请两位专家重点围绕利用漏洞获取优惠券的行为进行了法律分析。

普通用户是否承担法律责任？

事实公布后，领到优惠券的普通用户也苦喜参半，不免产生了许多担忧的情绪，自己正常在拼多多平台上领到的优惠券，到底能不能有效使用呢？

北京大学法学院副院长、博士生导师薛军教授说，“鉴于拼多多作出的声明，普通用户在此前正常领取的优惠券应不受影响。商家为了吸引用户而发放优惠券属于正常的商业行为，性质上属于要约，用户合法合规领取优惠券，属于承诺，一旦领取，双方达成合意，相应的优惠券即属于用户正当权益，商户不能无故取消。但如果商户本来没有发放优惠券的意思，但因为业务策略漏洞，被用户领取，那么性质上构成因为意思表示错误而成立的赠与合同，商户可以主张撤销相关的赠与合同，用户所获得的优惠券构成不当得利，应该返还。”

“此次事件中，普通用户少量领取优惠券，其领取的优惠券所得一般认为属于不当得利，应及时予以返还。不过，若是在事实公布后还继续领取优惠券的，就构成盗窃罪的行为。对待普通网民不宜扩大刑事责任追责范围，还是应以教育为主。”中国政法大学传播法研究中心副主任朱巍分析到。

“羊毛党”承担何种法律责任？

“这个事件中，需要注意的问题就是羊毛党（或黑灰产业者）利用此次漏洞，恶意获取利益，这构成了侵占他人权益的不当得利行为，应该要返还其所得。如果侵占数额巨大，也就是很特殊很极端的情况下，相当于盗窃行为，可能需要承担相应的刑事责任。”薛军分析此事件中的主要问题。

“除了自己领优惠券，还到处大肆传播此漏洞信息，也可能单独构成传授犯罪方法罪，或应受到扰乱市场秩序的行政处罚。所有交易记录，资金使用都有源头可寻，要从领取数量，以及恶意程度，例如领取数万，都购买了游戏币或充值话费，来分析问题根本所在。”朱巍认为这种行为还会影响到个人信用。

自2019年1月1日起施行的《中华人民共和国电子商务法》第四十九条规定，电子商务经营者发布的商品或者服务信息符合要约条件的，用户选择该商品或者服务并提交订单成功，合同成立。当事人另有约定的，从其约定。电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的，其内容无效。