1 月 20 日凌晨，拼多多被曝出現優惠券漏洞問題。根據用戶分享的截圖，優惠券漏洞為一張 100 元無門檻的優惠券，且該優惠券每一個拼多多帳號可以無條件直接領取一張，有效期 1 年。
第二張為問題 100 元無門檻優惠券，來源網絡
拼多多這款 100 元無門檻優惠券可以在包括虛擬商品例如話費、Q 幣等任意拼多多平臺的商品上使用。以 100.44 元充值 100 元移動話費為例，實際只需花費 0.44元。
凌晨 3 點開始，微博等平臺上已經有大量用戶通過網絡相互轉告領取無門檻 100 元券。隨後消息被轉發到很多公開論壇，有網友曬出成功下單購買截圖。
根據中國經濟網的報導，拼多多的運維人員很快發現問題，但是重置系統不成功。優惠券直到 20 日上午 9 點 50 分才從拼多多平臺下線。
優惠券下線後拼多多關閉了所有涉及優惠券的交易，並禁止所有領取的 100 元優惠券使用，有效期 1 年的優惠券也從用戶帳戶中消失。
在優惠券漏洞期間，以 「拼多多公關部-多多哥」、脈脈網「鹿杖客」等 ID 的截圖開始傳播拼多多因此次漏洞損失扣除員工年終獎，以及拼多多損失「200 億元」的消息。
20 日晚間，拼多多官方通過微博帳號「多多闢謠」發布聲明稱，百元優惠券漏洞事件發生後，所謂「資損 200 億」、「整個部門年終獎被扣」的網絡截圖均為不實信息。拼多多發言人表示本次事件造成的最終實際資損大概率低於千萬元。而非網絡上傳播的 200 億。
拼多多將責任歸咎於黑灰產團夥，他們通過一個過期的優惠券漏洞盜取數千萬元平臺優惠券，進行不正當牟利。拼多多稱已向公安機關報案。
21 日下午 3 點拼多多又向外界發出最新聲明，詳細描述了漏洞發生的原因。稱 100 元優惠券主要是此前與一檔電視節目（江蘇衛視《非誠勿擾》）開展合作時，因節目錄製需要特殊生成的優惠券，後來遭到黑灰產惡意盜取。拼多多已與上海警方聯繫，將追回每一筆「薅羊毛」訂單，包括虛擬訂單，甚至是已經充值的話費和 Q 幣訂單。
在最新聲明中拼多多還特意強調，本次優惠券事件和過去幾個月裡，「某航、某電商平臺」等一系列因 bug 所致資損事件存在本質差別，區別在於拼多多優惠券事件為「套券詐騙」的網絡詐騙案件。
拼多多提到的是東航以及支付寶平臺此前出現的價格波動事件。2018 年 11 月 17 日凌晨零點左右，東方航空官網和訂票 app 系統均出現價格問題，不論是飛往北京、廣州、三亞、海南、杭州這些熱門城市還是飛往拉薩、新疆、西藏這些較偏遠城市，機票都降到了原價 10% 甚至更低的程度。
和用拼多多 100 元優惠券大量下單一樣，東航的機票也被網友大量成功下單。隨後東航聲明稱，上述時間區間出售的機票，已完成支付並生成票號的客票可以正常使用。等於自己承擔了該漏洞帶來的損失。
2012 年 7 月 26 日，支付寶曾經在一次手機抽獎活動中，錯誤發出 236 個中獎簡訊，令 236 個支付寶用戶誤以為自己中了在當時還算昂貴的禮品——iPad 2 平板電腦一臺。
支付寶對此技術問題造成的損失和社會輿論誤導，最終拿出的解決方案，是對所有這 236 名用戶致歉，並「將錯就錯」承諾給這 236 名用戶送出 iPad 禮品。
爭議點在於，普通用戶在平臺上領取優惠券並消費後，平臺是否有權利追回這些款項。
根據最新的拼多多聲明，在本次事件中消費掉的 100 元優惠券將全部進行追回。上海警方已經成立專案組開始調查。
上海大邦律師事務所高級合伙人遊雲庭接受《中國企業家》採訪時解釋稱，從目前披露的信息來看這是一起民事案件，而不是刑事案件，它屬於平臺自己產品設計的問題，而不是黑客攻擊導致。如果拼多多需要維權，這次事件法律上可能很難支持拼多多追回損失。
也就是說，如果用戶沒有使用優惠券，拼多多禁止其使用並無問題。但如果用戶已經將優惠券消費掉，拼多多、中國移動、騰訊等公司不應該在法院沒有判決前直接凍結相關交易。
自 2019 年 1 月 1 日起正式施行的《電子商務法》第四十九條也有規定：電商平臺上，用戶提交訂單成功，合同成立。電子商務經營者不得以格式條款等方式約定消費者支付價款後合同不成立；格式條款等含有該內容的，其內容無效。
在拼多多的《用戶協議》裡，包含有「禁止使用拼多多平臺外掛和/或利用拼多多平臺當中的 BUG 來獲得不正當的利益」的約定內容。
題圖來源：拼多多