结论：朋友是否有义务还钱，需根据具体情况来判断，包括账户是否真的被盗、朋友是否存在过失以及损失是否直接由盗号者造成等因素。
分析：
账户是否真的被盗：
- 首先，需要确认的是，朋友的账户是否真的遭到了盗窃。这通常需要通过技术手段或平台方的确认来验证。如果账户并未被盗，而是朋友自己进行了借款行为，那么朋友显然有义务还款。
朋友是否存在过失：
- 即便账户真的被盗，也需要考察朋友在账户安全方面是否存在过失。例如，朋友是否妥善保管了账户密码，是否设置了足够的安全措施等。如果朋友在账户安全方面存在疏忽，导致账户被盗，那么他可能需要承担一定的责任。
- 具体来说，如果朋友没有及时发现账户被盗，或者没有采取必要的措施来防止损失进一步扩大，那么他可能需要对部分或全部损失承担责任。
损失是否直接由盗号者造成：
- 如果账户确实被盗，且朋友在账户安全方面没有过失，那么损失应直接由盗号者承担。在这种情况下，朋友通常没有义务还款，因为他是受害者，而非借款行为的实施者。
- 然而，要追回损失，可能需要通过法律途径来追究盗号者的责任。这包括向警方报案，提供相关证据，以及在必要时通过民事诉讼来要求盗号者赔偿损失。
法律建议：
- 如果您遇到了这种情况，建议首先与朋友沟通，了解账户被盗的具体情况，并共同收集相关证据，如聊天记录、转账记录等。
- 同时，及时向警方报案，以便追究盗号者的法律责任。在报案时，提供尽可能详细的证据和信息，有助于警方更快地破案。
- 如果损失较大，且盗号者难以追查或无法赔偿，您可以考虑通过法律途径来维护自己的权益。这可能需要咨询专业律师，了解具体的法律程序和可能的赔偿途径。
可能后果：
- 如果朋友在账户安全方面存在过失，且因此导致了您的损失，那么他可能需要承担一定的赔偿责任。这取决于具体的过失程度和损失大小。
- 如果盗号者被追查到并证实有罪，那么他可能需要承担刑事责任，并赔偿您的损失。然而，这取决于盗号者的经济能力和是否愿意赔偿。
- 在某些情况下，如果无法追查到盗号者或盗号者无力赔偿，您可能需要自行承担部分或全部损失。这强调了保护个人账户安全的重要性。
总结：朋友是否有义务还钱，并不是一个简单的“是”或“否”的问题。它取决于多种因素，包括账户是否真的被盗、朋友是否存在过失以及损失是否直接由盗号者造成等。因此，在遇到这种情况时，建议保持冷静，收集证据，并及时咨询专业律师以获取更具体的法律建议。如果您有任何法律问题，都可以直接向我咨询。