在这种情况下，运营公司和恶意卡bug的人都存在责任，但责任的性质和程度有所不同：
1. 恶意卡bug的人的责任
恶意利用游戏bug牟利的行为是明显错误的，这种行为违背了游戏设计的初衷，破坏了游戏的公平性，损害了普通玩家的利益。明知是bug仍继续利用并传播，属于恶意行为，应当受到相应的处罚。例如，在一些案例中，恶意利用bug的行为被认定为违反用户协议，甚至可能涉及法律问题。
2. 运营公司的责任
运营公司对游戏的正常运行和维护负有主要责任。游戏出现bug是难以完全避免的，但运营公司需要及时发现并修复问题。如果运营公司未能及时修复bug，或者在修复过程中采取了过于激进的措施（如关闭玩法），导致普通玩家利益受损，那么运营公司也应承担一定的责任。例如，一些玩家认为运营公司应该在发现bug后及时修复，而不是简单地关闭玩法。
3. 普通玩家利益受损的责任归属
普通玩家的利益受损是由于运营公司和恶意卡bug者的行为共同导致的。恶意卡bug者的行为破坏了游戏环境，而运营公司未能妥善处理bug，导致普通玩家受到影响。在这种情况下，运营公司和恶意卡bug者都应承担相应的责任，但责任的侧重点不同：
• 恶意卡bug者：直接导致了游戏环境的破坏和不公平现象。
• 运营公司：未能及时修复bug，采取的措施不够合理，导致普通玩家利益受损。
总结
恶意卡bug者的行为是错误的，应当受到处罚；运营公司也需要改进自身的管理和服务，更好地维护游戏环境和玩家利益。