传奇刷金币漏洞

2003年夏天，传奇我在盟重省安全区亲眼看着一个穿布衣的刷金小号，背包里凭空多出三百万金币。币漏那会儿金条市价大约是传奇五十块人民币一根，他站了不到二十分钟，刷金顶我三个月点卡钱。币漏

这个漏洞的传奇触发方式后来被扒了个底朝天。简单说，刷金就是币漏利用交易框和背包之间的数据校验延迟。具体操作是传奇：把金币拆成小额，在交易确认的刷金瞬间快速切换角色，系统会重复读取同一笔金币的币漏归属状态。听起来像天书？传奇没关系，当时大部分人也不懂，刷金只知道比奇省仓库门口突然多了一群光着身子只带金条的币漏小号。

我认识一个叫“老周”的法师，他靠这个漏洞三天赚了八千多。怎么做的？他压根不自己卡，而是卖教程。一份文字说明加一段屏幕录像，收五十万传奇币或者三十块人民币。买的人以为拿到了印钞机，结果发现操作窗口只有不到两秒，手速慢的连一根金条都刷不出来。老周后来跟我说，那几天他打字打得手抽筋，比练级累十倍。

盛大官方反应不算慢。漏洞传开大概第五天，服务器重启，交易系统加了随机延迟校验。但已经流出去的金币像洪水一样冲垮了物价。原本一根金条换一把裁决之杖，后来变成三根金条换一瓶祝福油。普通玩家挖矿挖一星期，买不起一捆随机传送卷。我那个区的沙巴克城主，守城当晚发现行会仓库里多了两千多根金条，来源不明，吓得直接解散了行会。

有意思的是，这个漏洞催生了一批“金币农夫”。他们不打架不升级，专门蹲在土城仓库旁边，见人就问“收金条吗，比市场价低三成”。有个叫“金条王”的，据说攒了价值两万人民币的货，结果官方一纸封号公告，连账号带金条全没了。他在论坛发帖哭诉，底下跟帖一半骂他活该，一半问他还有没有没被封的小号。

这事过去快二十年了，现在私服里偶尔还能见到类似把戏。去年我在一个复古服里玩，有人喊话“卡金币漏洞，包教包会”，我私聊过去，对方发来一个压缩包，解压全是木马。你看，漏洞本身早修了，但利用漏洞发财的梦从来没断过。

说句实在话，当年刷金币的那批人，没几个真靠这个发了财。老周后来拿赚的钱买了把屠龙，没两天账号被盗，找回来时屠龙已经成了别人的。金条王封号后转战另一个游戏，听说又卡BUG被封了。真正稳赚的，是那些卖外挂的、卖教程的、还有提前囤积祝福油等硬通货的商人。漏洞是阵风，吹起来的是纸片，落下去的是石头。

我自己的法师号当时也心动过。站在比奇省仓库二楼，看着下面密密麻麻的小号跑来跑去，手里捏着攒了半年的五十万金币。犹豫了十分钟，最后还是没敢试。现在想想，那十分钟大概是我传奇生涯里最理智的时刻。