2013年8月，上海的陈亮和北京的王凯先后发现自己的支付宝账号出现了若干笔交易。陈亮余额宝里的钱被转到支付宝后又被转到了另一个账户中。王凯的遭遇类似。陈亮随即报警，而北京的王凯由于不是在本地被盗，未能获得警方的受理。　　

起初，支付宝方面认为被盗账户存在道德风险有骗险的嫌疑，因此针对这一情况支付宝方面给出的处理意见是：“亲，为您提交详细核实情况：安全人员反馈，您表示非本人操作的交易均是在可信网络环境下进行的操作，这个情况确实不符合支付宝补偿条件，建议您回忆下是否家人或者朋友操作。如果都不是，建议您向当地公安机关报警，由警方介入调查。如果警方需要支付宝配合的，我们也会全力协助。没有帮到您，实在抱歉。”　

陈亮和王凯无法接受这个处理结果，质疑支付宝“敢用敢赔”的承诺。他们的案例被媒体曝光并在网络上流传，引发大量网民关注。　　

9月5日，余额宝项目经理叶东与天弘基金创新支持部总经理樊振华在与网民交流过程中，众多网民高度关注余额宝的安全问题，并不断就此提问。但两位访谈嘉宾并未就此给予过多且明确的答复。　　　

法治周末记者在向支付宝公司求证此事时，朱建告诉记者，报道中的用户已经获得全额补偿。　　　

银率网分析师撰文指出，支付宝推出的余额宝与支付宝账户绑定，因此不法分子只需要盗用用户的支付宝账户就可以动用其账户中的资金包括支付宝的余额资金、余额宝中的资金和绑定的快捷支付账户。　　

“通常第三方支付账户只通过密码的方式对用户身份进行验证，只有在单笔大额支付时才会采用手机验证等方式，这样就产生了严重的安全漏洞。盗用第三方支付账户要比盗用网银简单得多，但是不法分子的获益可能与盗用网银不相上下。”银率网分析师称，“支付宝推出余额宝以来，投资者纷纷加入余额宝投资的大军，有些投资者甚至会放几十万元来进行投资。试想一下如果这些投资者的支付宝账户被盗造成的损失也会非常巨大，而通常投资者不会每天登录支付宝来查看账户情况，这样就给不法分子提供了更多的可乘之机。”　　

此外，根据证监会的通报，支付宝在2012年已获得基金支付牌照，但是目前为止，支付宝并没有获得基金销售牌照。北京市中银律师事务所赵莉律师认为，虽然在余额宝服务协议中，支付宝强调自己仅提供资金支付渠道，不作为基金购买协议的参与方，也不对基金的盈亏承担任何责任，但是从其本质上看余额宝其实是借助天弘基金来实现基金的销售功能。余额宝实质上仍然是一种基金产品，而不是支付宝标榜的支付产品，既然是基金产品，那么作为主要推出平台的支付宝就应当符合基金销售机构的相关标准并被严格纳入监管范围。但未取得基金销售牌照的支付宝并未被基金销售机构的相关标准规范，这就存在监管的真空，从而对投资者的利益构成潜在的威胁。