用戶通過淘寶賬號登錄來往App，因應用設計缺陷，攻擊者可通過來往破解淘寶賬號，進而威脅支付寶、餘額寶資金安全。漏洞狀態：等待廠商處理中。
阿里旗下淘寶、支付寶、來往、微淘賬號互通，單點失守引發連環風險。CEO陸兆禧推崇賬號打通創造商業價值，但安全架構未同步跟進。