终末地 Paypal 支付事故
终末地 Paypal 支付事故
事件概述
2026年1月初（公测/上线初期），《明日方舟：终末地》国际服爆发严重支付安全事故。由于 PayPal 支付接口的会话管理漏洞，导致大量玩家在充值时出现“为他人买单”或“被他人扣款”的现象（串号）。该事件被社区定性为“0级运营事故”，引发了广泛的信任危机。
核心漏洞复盘
- 现象：玩家 A 发起支付请求，PayPal 扣款界面显示的却是玩家 B 的账号，或者玩家 A 支付成功后，道具到账至玩家 C 的游戏账户。
- 原因：后端服务器在处理高并发支付请求时，未能正确隔离不同用户的 PayPal Session Token / Auth Token，导致支付会话上下文错乱。
- 后果：直接导致用户真实资金损失
发展时间线
- 爆发：公测/上线首日，大量海外玩家在 Reddit 和 Discord 反馈支付异常。
- 预警：国内搬运消息后，Bilibili 和知乎出现大量“即刻解绑 PayPal”的避险指南。社区恐慌情绪蔓延。
- 止损：官方紧急关闭全平台 PayPal 支付入口。
- 善后：发布官方致歉，启动人工核查，承诺全额退款并追加游戏内补偿。
影响与反思
- 信任崩塌：由于涉及真金白银的非授权扣款，比起一般的游戏 bug，此类事故对用户信任度的打击是毁灭性的。
- 技术短板：暴露了项目组在国际化支付接入及高并发场景下的测试严重不足。
- 渠道风险：此类大规模撤单和争议可能导致发行商账号被 PayPal 列入高风险名单，影响后续费率及结算周期。