两罐羊奶粉，168元。两分钟后，它变成了一张写着"46次腰部推拿、13次穴位注射、4支氯化钠注射液"的医保小票。
男子在药店拿了奶粉没付钱，店员带他走到隔壁诊所的柜台，刷了医保卡，然后回来取奶粉走人。没有任何治疗发生。这是湖南怀化一家药房今年4月23日的真实记录。
药品追溯码的设计逻辑是：每个码只能在医保系统里出现一次，出现两次系统报警，重复结算无处遁形。
漏洞在这里：现金买的药不走医保，追溯码不上传，系统里没有记录。
于是店员把这些药盒的码拍下来存手机。等需要结算的时候，把手机对着刷码机滴一声——旁边没药，也没有顾客——完成一笔"正常"结算。
系统防的是同一个码出现两次。但这些码从来没有进过系统，所以只会出现一次，永远干净。
谁赚了：顾客白拿了奶粉，药店多收了医保的钱。
谁亏了：所有参保人的基金池，包括那个拎着奶粉走出去的人本人。
这件事需要顾客配合才能完成，顾客知道发生了什么。
医保卡管的是全体参保人的钱。但在这里，它成了一张可以合谋蹭的优惠券——用的是所有人的份额，占的是自己一个人的便宜。