玩《终末地》，别人充钱会随机扣你的钱，官方正在维护中
原本以为打游戏，《火环》启动玩家支付宝已经是前无古人，没想到这才没多久，鹰角的《明日方舟：终末地》又突破了这个手游历史。
火环
查看更多 立即下载
《明日方舟：终末地》开服，外服渠道开服充值有个严重bug，就是外国玩家玩《终末地》绑定“paypal”支付的话，会导致“别人充钱会随机扣你的钱”的bug，出现“多人氪金、一人扣款”的现象。
明日方舟：终末地
终末地好玩吗？相信我兄弟，真的好玩。
查看更多 立即下载
这bug是真扣美元啊，而且大部分受害人是什么都没干，算是外服灾难性的支付bug了。
目前《终末地》的外网玩家已经炸了。
“如果你让ENDFIELD保存你的PAYPAL信息以备将来使用，任何试图通过PAYPAL消费的人都可以使用你的PAYPAL信息并向你收费，而你什么也得不到”
“paypal”就是外国人一种网上支付工具，类似支付宝。
根据大量海外玩家在社交媒体上的反馈及截图证据，此次漏洞具体表现为：若玩家将自己的PayPal账户与《终末地》的Hypergryph账号绑定，则其他玩家（非本人）通过PayPal进行充值时，系统可能随机从已绑定的任意账户中扣款，而非实际操作者的账户。
有一部分还是扣的别人双倍氪金的钱。
有受害者描述：“如果你让《终末地》保存你的PayPal信息，那么任何试图通过PayPal消费的人都可能触发用你的账户付款，而你本人一无所获。”这对于开通了免密支付或自动扣款授权的用户而言，意味着在发现问题并解绑账户前，资金流失处于完全失控状态。
解绑账号前是完全控制不了的，按理说应该用给一个账号用paypal充钱要绑定的账号付钱，但现实是不一定扣哪个绑了账号的倒霉蛋的钱。
移动支付这个国内已经做了太多太久，非常成熟的技术。没想到外网能出现这么离谱的bug。
有国外主播在直播游戏过程中，眼睁睁看着自己的PayPal账户不断弹出扣款通知，节目效果“拉满”的同时，也直观展现了漏洞的实时危害性。
相比以往游戏中常见的道具复制、抽卡回档等BUG，这次的支付事件直接涉及真实货币交易，严重程度真的没得比。都是玩家的真金白银啊。
而一些关于支付bug的原因上。
正常海外玩家打开了终末地氪金，正常的游戏充值流程中，是玩家将客户端的用户ID（UID）与支付平台返回的支付凭证进行强关联绑定。具体理想流程如下：
1.游戏客户端识别玩家UID，发起支付请求；
2.玩家选择PayPal并完成授权支付；
3.PayPal标记该笔支付凭证为已使用，并通知游戏厂商；
4.厂商核对凭证与UID，完成游戏内资源发放。
而《终末地》外服版本似乎完全缺失了第三、四步中的关联验证。支付凭证未被正确“锁定”到发起请求的特定UID上，而是可能被放置于一个“全局池”或共享作用域中。
这意味着，系统在处理后续任意玩家的充值请求时，都可能从池中任意抓取一个未失效的凭证向PayPal发起扣款请求，而扣款对象则是该凭证对应的原始授权账户，而非当前正在操作的玩家。
用通俗比喻解释：就是十名海外排队等着氪金，第一位顾客（小明）将钱包递给收银员（鹰角）后，收银员却用同一个钱包为后面所有顾客的订单结账，完全无视小明“钱已付够”的提醒，甚至重复扣款。
大概这样。
事件发生后一小时，鹰角就发公告宣布维护了。
“PayPal支付渠道目前正在进行临时维护和升级。如果您在受影响的地区，请使用其他可用的支付渠道。如果您被收费两次，联系endfield客户支持将自动实时退款。”
顺便鹰角还高薪紧急招了一个海外支付产品运营。
海外玩家被错误扣钱的，都进入了一个退款流程，但对鹰角和新游戏《明日方舟：终末地》的口碑来说，完全是毁灭性的，《火环》一个启动支付宝都把玩家吓死，《终末地》这可是真扣钱啊，属于是完全的信任崩塌。
目前，《终末地》官方退款与系统修复工作仍在进行中。
国内玩家倒是已经出了笑话集，都是和流行的斩杀线联系到一起的地狱笑话。大洋彼岸街头。一群流浪汉正在讨论自己被斩杀的原因。
流浪者1：“医疗费用太高了”
流浪者2：“我创业失败了”
流浪者3：“我玩明日方舟终末地”。
