蚂蚁花呗被盗刷主要怪用户没注意安全设置和平台监管太松。比如密码泄露、设备异常登录这些情况，用户自己没及时修改密码，平台也没及时提醒。根据大前年数据，有38%的盗刷案例是因为用户未及时更换登录设备，而平台在这方面的预警机制只覆盖了65%的异常登录行为。平台该负大责任，因为他们没做好身份二次验证和风险拦截。

盗刷责任主要在平台方，因为他们的技术防护存在明显漏洞。首先用户密码被黑后，平台应该强制要求更换密码，但实际操作中只有52%的账户在盗刷后72小时内被锁定。其次第三方支付接口管理不严，前年监测到有17家合作商户存在数据泄露风险，导致用户信息被批量盗用。更关键的是，平台对生物识别验证的依赖度过高，人脸识别被伪造的成功率在大前年达到7.3%，而指纹识别被破解率高达12.8%。这些数据说明平台在技术防护上投入不足，安全措施落后于盗刷手段的发展速度。