关于因小程序bug而被动获利是否违法及入刑标准的问题，结论如下：

1. 违法性分析：

   • 非法占有目的与行为性质：若因小程序bug被动获利，关键在于是否具备非法占有目的。若明知获利来源异常（如系统漏洞），仍持续操作或隐瞒不报，可能构成《刑法》中的盗窃罪或诈骗罪。例如，通过反复操作漏洞获取大量虚拟货币或现金，属于以非法占有为目的的秘密窃取或欺骗行为。
   • 主观明知与客观行为：若用户未意识到获利异常（如误以为是系统奖励），且未主动利用漏洞扩大收益，通常不构成犯罪。但若发现漏洞后未及时告知平台，可能因“不作为”承担民事责任（如返还获利），而非刑事责任。

2. 入刑标准（以盗窃罪为例）：

   • 数额标准：根据《刑法》第264条及司法解释，盗窃罪的入刑标准因地区而异，一般分为“数额较大”（3000元至1万元以上）、“数额巨大”（3万元至10万元以上）、“数额特别巨大”（30万元至50万元以上）。若被动获利金额达到“数额较大”标准，可能面临3年以下有期徒刑、拘役或管制，并处或单处罚金。
   • 情节加重情形：若存在多次盗窃、携带凶器盗窃、扒窃等情节，即使未达数额标准，也可能入刑。例如，通过漏洞多次获利，即使单次金额较小，累计后仍可能构成犯罪。

3. 其他可能罪名：

   • 诈骗罪：若通过虚构事实（如伪造交易记录）或隐瞒真相（如利用漏洞伪装成正常交易）使平台误发财物，可能构成诈骗罪。入刑标准与盗窃罪类似，但更强调“欺骗行为”与“财产处分”的因果关系。
   • 计算机犯罪：若通过技术手段（如篡改程序代码）主动利用漏洞获利，可能构成《刑法》第286条的破坏计算机信息系统罪，或第285条的非法侵入计算机信息系统罪，具体取决于行为方式与后果。

4. 法律建议：

   • 立即停止操作：发现小程序漏洞后，应立即停止利用漏洞获利的行为，避免因持续操作被认定为“主观故意”。
   • 主动告知平台：通过官方渠道向平台反馈漏洞，并配合修复，可降低法律风险。若已获利，应主动返还或协商处理，避免被追究民事或刑事责任。
   • 保留证据：保存与漏洞发现、反馈相关的聊天记录、截图等证据，以证明自身无主观恶意。

示例说明：
若用户A因小程序bug意外获得1000元奖励，且未主动操作漏洞，通常不构成犯罪；但若用户B发现漏洞后，通过反复刷新页面获取1万元，且未告知平台，则可能因“数额较大”被追究盗窃罪责任。

总结：被动获利是否违法及入刑，需结合主观明知、行为方式、获利金额等因素综合判断。若您遇到类似情况，可直接向我咨询具体法律风险及应对策略。