上海市一中院出具的二审裁定书。 受访者供图
用银行卡转账，钱被原路退回后，转入卡的余额反而增加了。2016年6月4日至12日，8天时间内，在上海工作的福建男子叶榅飞，利用银行系统漏洞，转账超350次，获利1125万元。
2017年9月30日，上海奉贤法院一审认定，叶榅飞盗窃罪名成立，因数额特别巨大，一审判处有期徒刑11年。宣判后，叶榅飞提出上诉。
3月30日下午，叶榅飞的家属收到上海一中院的二审判决。二审法院认定，叶榅飞“主观上出于恶意，客观上是积极作为”，利用银行系统漏洞非法获利，具有盗窃罪“秘密窃取”的特征，严重侵害涉事公司的财产所有权和资金安全，“具有严重的社会危害性”，应当承担相应的刑事责任，并据此作出驳回上诉，维持原判的终审判决。
叶榅飞的妻子黄丽丽告诉新京报记者，无法接受判决结果，将在与叶榅飞本人会面商量后，决定是否继续申诉。
利用银行漏洞转账超350次
下载平安集团下属企业平安付公司推出的理财软件“壹钱包”后，叶榅飞发现了一条“生财之道”。
福建男子叶榅飞，在上海生活多年，平时喜爱尝试各种新推出的金融理财产品。2016年5月16日，叶榅飞下载平安付推出的“壹钱包”软件。官网信息显示，这是一款主打第三方支付和积分消费的产品,涵盖理财、购物、生活便民、转账还款、金融服务等领域。用户在使用“壹钱包”时，需要与平安银行推出的互联网信用卡“花漾卡”相关联，由后者承担“壹钱包”的转账和消费功能。
“花漾卡”是一种没有授信额度，不能够透支的银行卡，在使用时，“花漾卡”的额度，等于绑定的“壹钱包”账户余额。
2016年6月4日晚，叶榅飞在使用借记卡，向“壹钱包”账户充值时发现，资金转入不久便被退回转出卡，但“壹钱包”关联的花漾卡账户余额却相应增加，并可直接用于消费、提现和转账。也就是说，转入一笔钱，即可以在花漾卡上套出同样的金额。
此后8天，叶榅飞利用这一故障，前后转账超过350次，套现1125万元。2016年6月12日，平安付公司发现账户异常后报警，叶榅飞于2016年7月被警方刑事拘留，同年9月1日被逮捕。
