手机征途能代充主要是开发者没做好加密，黑客用工具抓取数据包，改数据再发回去，这样手机就以为充了值。说白了就是漏洞让黑客能自动充值，用户不用花钱也能领金币。

其实是因为开发者没做好数据加密，黑客在用户充值时用中间人攻击抓取请求包，把金额改成0再发回去。比如去年有个测试发现，用特定设备登录时，充值接口返回的加密数据有漏洞，改完数据包成功率能达到85%。后来修复后漏洞提交量从日均200次降到10次，但仍有用户反馈在旧版本能代充。说白了就是系统漏洞让黑客能伪造充值流程，用户手机根本不知道是假交易。比如有用户说用某脚本连续充了50次，系统都没报警，数据包里金额被改了但签名没验对。现在用最新版手机征途，漏洞被堵了但旧版本还能用。