银行和支付宝都有责任。

支付宝和银行都是实名制，可以查到转账的路径，先联系银行客服冻结自己的银行卡，然后联系支付宝客服查找对方转账信息，冻结对方的支付宝账户，最后报警，自己留下转账的证据。如果是真的被盗刷，那么支付宝一般都有给会员购买账户保险，将会把盗刷的金额原数赔付给用户。