你为啥抢不到“LABUBU”？检察机关揭秘“黄牛”的外挂手段

中国青年报客户端讯（乔等一 中青报·中青网记者 王烨捷）11月11日是互联网电商发起的“双十一”抢购节点。记者从上海市静安区人民检察院（以下简称“静安区检察院”）获悉，该院近期办理了一起潮玩外挂抢货案件，这起案件撕开了现代新型“黄牛”的面纱。

2025年，泡泡玛特旗下潮玩IP“LABUBU”在全球范围内掀起抢购狂潮，限量款发售页面“一秒售罄”，几乎成了每一轮发售的标配。但“秒空”背后，拼的真的是“手速”吗？

2025年6月17日，泡泡玛特位于上海市静安区的某门店店员报案称，二手平台上有卖家公然兜售非法抢购泡泡玛特手办的外挂，商品详情页里明晃晃写着“泡泡玛特科技群、抢购群、上车免费、分利润、每天上号补货、稳定”等信息。经公安机关调查核实，卖家还经营着专门的微信群，兜售外挂程序牟利。

公安机关随后逐级倒查、顺藤摸瓜，摸清了这条从下游散客卖家到中间代理商，再到技术源头的多层级犯罪网络完整架构。

据源头技术人员吴某某供述，2021年，他经同学介绍认识夏某某，三人一同从事“黄牛”生意，曾联手炒作数字藏品、虚拟货币，深谙“限量”背后的差价逻辑。2025年，泡泡玛特火遍全球，二人迅速将目光投向了供不应求的LABUBU、星星人等热门IP，“我在圈子的论坛看到有人用外挂抢购，我懂点技术，就想自己做个工具”。

吴某某供述，凭借后端开发的技术底子，他租借云端服务器、购买“某盾”算法、借助AI工具编写前端代码，很快就做出了一款外挂，交给了夏某某等“黄牛”好友。

“我认识很多‘黄牛’朋友，他们知道我有外挂软件，就问我能不能加入。”夏某某供述，自己负责下游扩张：制作操作教程、招揽“抢手”、组建抢购群。热门款发售前，“抢手”只需按教程提前登录泡泡玛特微信小程序，吴某某就能通过云端服务器远程操控，实现数千台手机定时自动化批量下单。

“一部手机大概2秒发送一次购买请求，一分钟能跑30次，多的时候可以群控3000多个手机同时下单。”吴某某供述。

利润则按约定分配，夏某某从下游“抢手”倒卖所得差价中抽成20%至30%，再与吴某某五五平分。至此，一个“技术开发-云端群控-下游散户”的完整黑灰产链条浮出水面。

“新型网络犯罪的特点，就是手段披着‘技术中立’的外衣，行为藏在虚拟数据的背后。我们不能局限于外在通信形式，必须穿透表象，认清行为本质。”承办检察官胡俊君介绍，针对这类案件，公安机关要固定全部电子证据，包括硬盘、手机、云端服务器数据，一个都不遗漏，“网络犯罪案件的证据窗口期极短，一旦嫌疑人删了代码、平台更新了风控，关键证据就可能永久灭失”。

据悉，为了穿透技术迷雾，司法机关委托专业鉴定机构，采用“静态+动态”的双重验证法，对涉案外挂进行全方位的鉴定。

静态层面，鉴定人员对提取到的一系列电子文件进行反编译，逐行拆解代码逻辑，完整还原了外挂的运行原理；动态层面，鉴定人员将涉案外挂装入测试环境真机运行，完整复现了绕过平台风控校验、自动提交并创建有效订单的全过程。

为了确保鉴定意见经得起检验，静安区检察院调用技术调查官，对全部电子数据进行了标准化归档与复核，实现每一份证据都可溯源、可复现、可校验。经电子数据分析、外挂程序功能审查，再次证实了涉案外挂绕过风控自动抢购的结论。

检察机关依法审查鉴定机构从云数据库中提取的全部订单数据，结合资金流水与嫌疑人供述，最终查实：2025年6月至8月，吴某某团伙累计成功抢购潮玩商品2.8万余单，吴某某通过售卖外挂和下游倒卖抽成违法所得10余万元，夏某某下游倒卖抽成违法所得5万余元。经释法说理，二人均自愿退赃退赔。

近日，静安区人民法院以非法获取计算机信息系统数据罪判处吴某某有期徒刑三年，缓刑四年，并处罚金人民币五万元；判处夏某某有期徒刑三年，缓刑三年，并处罚金人民币三万元。