2010年，利用漏洞一个叫Eddie Tipton的买彩人被任命为多州彩票协会（MUSL）的安全主管。这个职位听起来像是票狂防黑客的，实际上他手里握着彩票随机数生成器的利用漏洞核心代码。六年后的买彩2015年，调查人员发现他在多个州的票狂中奖彩票背后留下了同一串数字指纹。这不是利用漏洞电影剧本。

彩票系统被攻破的买彩案例比大多数人想象的多。Tipton的票狂手法不算复杂：他在随机数生成器里植入了一段代码，让它在特定日期自动跳到一个可预测的利用漏洞种子值。然后他挑选那些日期去买彩票。买彩中奖概率从千万分之一变成了接近百分之百。票狂他拉上兄弟、利用漏洞朋友、买彩同事一起买，票狂分掉奖金。前后涉及五个州，至少六次中奖，总金额超过2400万美元。

漏洞到底出在哪？彩票行业有个公开的秘密——随机数生成器不是真正的随机。它依赖种子值，种子值决定输出序列。如果种子值可预测，整个系统就是透明的。Tipton的权限让他能修改种子值，更致命的是，他能在系统日志里抹掉修改痕迹。审计人员花了几个月才从代码的编译时间戳里找到异常。

另一个被利用的漏洞更原始。有些州的刮刮乐彩票，票面印刷的兑奖码和后台数据库之间存在时间差。黑客在彩票发售前就通过零售终端机的小票信息反推出兑奖码。2016年，一个叫Ronald Harris的人用这种方式在几个州套走了几十万美元。他的方法简单到离谱：买通加油站店员，提前扫描彩票包装上的条形码。

技术漏洞之外，流程漏洞更常见。2017年，一个叫Richard Lustig的人公开承认他靠“系统化购彩”中了七次大奖。他的方法不是黑客技术，而是数学统计——专挑那些累积奖金高但参与人数少的州，批量购买特定号码区间。这算不上攻击漏洞，但暴露了彩票设计的一个缺陷：当奖金池和参与人数比例失衡时，期望值可能为正。赌场早就堵上了这个口子，彩票没有。

这些案例有个共同点：漏洞利用者都是内部人或能接触内部系统的人。Tipton是安全主管，Harris买通了终端操作员，Lustig研究了公开的规则漏洞。外部黑客直接攻破彩票系统的案例极少，因为彩票系统的网络隔离做得比银行还严。真正的风险在权限管理和物理接触环节。

彩票公司后来做了什么？MUSL在Tipton案后强制要求随机数生成器代码由第三方审计，编译过程全程录像，种子值生成后立即封存。刮刮乐的时间差漏洞被加密签名堵上了。但这些修补都是事后反应。2019年，一个叫“彩票之王”的暗网论坛还在出售某些州彩票系统的终端机调试接口，价格是5个比特币。

如果你现在想复制Tipton的手法，基本不可能了。现代彩票系统的随机数生成器用的是硬件熵源，种子值来自放射性衰变或大气噪声，代码审计每季度一次，权限分离到单人无法独立修改任何关键参数。但漏洞永远存在——只是从代码层转移到了供应链层。2021年，某个彩票印刷厂的前员工被指控在刮刮乐上做了标记，用紫外灯才能看到。他靠这个赚了8万美元就被抓了。

彩票的本质是概率游戏，但漏洞利用者把它变成了确定性游戏。Tipton被判了25年，Harris认罪后判了3年，Lustig至今还在卖他的“中奖策略”电子书。法律对这三种人的态度完全不同：入侵系统是重罪，利用规则是灰色地带，公开传授方法是言论自由。这种差异本身就是个漏洞。