充1000元，账户多出26419933亿余元。按2025年中国GDP约130万亿算，这笔“误充值”够买下20个中国一整年。湖南宁乡市人民法院判了：当事人实际消费掉的252281.31元属不当得利，全额返还。

数字很荒诞，但真正该盯的不是数字。一名工作人员把别人的16位账号ID当成金额，填进了充值字段，系统照单全收——这个字段既没有上限校验，也没有二次人工复核。一个能躺进2641.99万亿的账户余额，上线前没人问过“这个数合不合理”。

它也并不是孤例。2026年5月，福州一家公司给客户充钻石，本该5万个手滑成500万个，法院判还50万；2025年2月有人多输一个“0”，3.41万变34.1万。同样的错在不同系统里一遍遍重演。

差别在风控的起点。航空业默认人一定会犯错，所以关键数据一律双人复核——维修工卡签字、配载平衡核对、驾驶舱检查单，全是照着“人会错”设计的。把“人别出错”当成风控，是最省事也最靠不住的一种，而试错成本最后被转嫁给了用户，还得靠法院一笔笔判回来。

判得没问题。该改的是那个输入框。