由盛大研发，腾讯代理的《龙之谷》手游已于昨日正式上架App Store。该作对原版端游保持了较高的还原度，当然也不免加入了不少手游的特性。

至于具体是啥特性，三个字：你懂的。不过仅仅在上架一天之后，《龙之谷》手游就对玩家的部分充值行为做出了限制。官方发出公告称，iOS版本上线后，利用iOS小额支付漏洞恶意刷取钻石和道具的玩家逐渐增加。为了保护各位冒险家的正常游戏体验和游戏内的公平，他们对6元、30元档位充值的次数做出了限制。

公告中表示，对于6元、30元的小额充值，每个帐号每天只允许充值3笔，系统会在第3笔充值成功后进行弹窗提醒，当天第4笔6元、30元档位的充值将无法获得任何钻石及其他收益。

其实就在2月中下旬，一篇国内媒体关于“苹果36技术刷单”的报道在业内广泛传开。苹果36技术实际上就是利用了《龙之谷》公告中所提到的苹果对小额支付不验证这一漏洞，来实现“免费”充值。由于现在在行业中，最大额的充值方法是将648元的充值额分为18个30元加6元的金额来实现，因此被叫做“36技术”。

用户在苹果App Store上购买商品或服务，苹果一般会在银行对其进行验证，之后再给商品或服务提供商下发确认通知，厂商再进行发货。不过，苹果对小额支付的款项并不验证，直接对厂商确认支付结果，在对方发货后，再最终进行验证。也就是说，不论有没有扣款成功，厂商已经向用户发货，如果最终验证后并没有扣款成功，那厂商和其分账方苹果就需要自行承担这笔坏账。

利用这个漏洞，一些国内的不法分子研究了一整套方法，可以多次、大笔、多账号进行充值或消费。而一些游戏厂商率先受到了该漏洞的影响，点券充值功能被“36技术”盯上。

目前，这一方法已经形成产业链，网络上不仅有买卖软硬件的，还有付费教技术的，还有贩卖充值所需的“黑卡”、苹果ID等信息的。据悉，目前已经有一些专门做“36技术”充值的工作室，这些工作室经营着一本万利的买卖。据报道，国内很多人气手游都曾出现过被刷单情况，部分游戏甚至单日就被刷了50万元左右。

这一漏洞并非突然生成，但是此前大部分的游戏都鲜有保持对这一漏洞的持续性应对。

实际上，小额支付免验证在国外很普遍，不仅是苹果有这样的规定，许多大型公司或购物网站也有。由于国外信用体系比较健全，个人信息和信用系统比较健全，违规成本较高，因此较少出现钻这一漏洞的人。苹果或许认为，目前这一问题仅在中国相对大一些。经过权衡，苹果方面认为该漏洞造成的损失还不足以令苹果舍弃用户体验，因此即使发现该漏洞，也并未出台任何应对措施。

（以上部分报道内容转载于北京青年报相关报道）