《手游远征》的手游“资源复制”漏洞，我是远征在凌晨三点半发现的。当时公会频道里有人发了一张截图，漏洞背包里9999个远征币，手游数字整齐得刺眼。远征我第一反应是漏洞P图，但那人紧接着又发了一段视频——连续点击“远征商店”的手游刷新按钮，每次刷新后货币数量不降反增，远征像水龙头没关紧。漏洞

这个漏洞的手游触发条件其实不复杂。游戏里有个“远征队派遣”功能，远征正常流程是漏洞选队伍、选时长、手游等倒计时。远征但如果你在派遣确认的漏洞瞬间，快速切到后台再切回来，系统会判定派遣失败，退还消耗的体力，可队伍实际上已经派出去了。更离谱的是，退还的体力和实际消耗的体力不是同一套数据。你切得越快，退得越多。有人用连点器试了，一分钟能刷出三天的体力量。

公会里那个叫“老猫”的玩家，平时话不多，那天突然在语音里笑出声。他说自己拿这个漏洞刷了四万远征币，把商店里所有图纸和材料搬空了。我问他不怕封号？他说：“封就封呗，这游戏本来就快凉了。”这话不假。服务器列表里一半的区服显示“流畅”，点进去主城看不到几个人。世界BOSS刷新后十分钟才被打掉，放半年前，三十秒都撑不住。

漏洞传开的速度比官方公告快得多。第二天中午，远征商店的兑换按钮开始卡顿，每次点击都要转圈两秒。论坛上有人发帖说“别刷了，官方在修”，底下回复清一色“修个屁，修之前先爽”。有个玩家贴出自己录的脚本，自动执行“切后台-等0.3秒-切回来-点确认”的循环，一小时刷了十二万币。视频最后他对着镜头说：“这游戏的经济系统已经崩了，你们还在乎封号？”

官方反应不算慢。当天下午四点，服务器紧急维护，公告说“修复远征派遣异常问题”。但维护结束后，有人发现漏洞换了个形式还在——原来是在确认界面切后台，现在改成在匹配动画加载到80%时断网重连，效果一样。官方显然只堵了一个口子，没动底层逻辑。这种修法像用创可贴贴水管爆裂，水从旁边滋出来。

我试了三次。第一次成功，刷了两千币，心跳得厉害。第二次手抖，切慢了，体力正常扣除。第三次干脆没退，队伍直接派出去了。这漏洞对操作精度要求不低，但一旦掌握节奏，就跟流水线一样稳定。公会里有人做了个表格，统计不同手机型号的成功率，iPhone 13是73%，红米K40只有41%。数据详细到让人哭笑不得。

真正让我停手的是件事：一个刚入坑三天的萌新，在公屏问“为什么我远征队派出去没反应”。没人回答他。大家都在忙着刷币，谁顾得上新人。那一刻我觉得这游戏像艘正在沉的船，头等舱的乘客在抢救生艇，底舱的人还在问为什么地板湿了。漏洞本身不可怕，可怕的是它把玩家分成了两拨：知道怎么钻空子的，和连正常玩法都没搞明白的。前者在透支游戏寿命，后者在消耗最后那点耐心。

维护后第三天，远征商店里多了一行小字：“异常获取的货币将在24小时内扣除。”老猫的账号没被封，但币被清空了。他在语音里骂了一句，然后说：“行吧，反正图纸都用了。”我看了眼自己的背包，那两千币还在。没扣。可能是数额太小，官方懒得管。也可能是他们根本没能力精确追溯。谁知道呢。

现在游戏还在运营，远征功能照常开放。只是每次点下“派遣”按钮时，我会下意识多等半秒。那半秒里，我总想起凌晨三点那个截图，9999个币，整整齐齐。像什么都没发生过。