结论：在银行卡被骗刷流水4万且钱最后又被刷走的情况下，是否需要赔付取决于多个因素，包括银行的责任、用户自身的过错以及是否存在第三方诈骗等。以下从不同角度进行分析：

一、银行的责任

1. 安全保障义务：

   • 根据《中华人民共和国商业银行法》第六条，商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。这包括保障银行卡交易的安全，防止银行卡被盗刷。
   • 如果银行未能尽到安全保障义务，如未及时发现并阻止异常交易，导致用户资金损失，银行可能需要承担相应的赔偿责任。

2. 过错责任：

   • 如果银行在交易过程中存在过错，如系统漏洞、安全措施不足等，导致用户银行卡被盗刷，银行应承担过错责任，并赔偿用户因此遭受的损失。

二、用户自身的责任

1. 妥善保管义务：

   • 用户有义务妥善保管自己的银行卡和密码，防止泄露或被盗用。如果用户因自身疏忽导致银行卡信息泄露或被盗用，用户可能需要承担一定的责任。
   • 例如，如果用户将银行卡和密码随意放置在公共场所，或者将银行卡信息泄露给不信任的第三方，导致银行卡被盗刷，用户可能需要自行承担部分或全部损失。

2. 及时挂失义务：

   • 一旦发现银行卡被盗刷或存在异常交易，用户应立即联系银行进行挂失，以防止损失进一步扩大。如果用户未能及时挂失，导致损失扩大，用户可能需要承担相应的责任。

三、第三方诈骗的责任

1. 诈骗行为的认定：

   • 如果银行卡被盗刷是由于第三方诈骗行为导致的，如通过伪造银行卡、盗取银行卡信息等方式进行诈骗，那么诈骗者应承担刑事责任，并赔偿用户因此遭受的损失。

2. 追偿途径：

   • 在这种情况下，用户可以向公安机关报案，要求追究诈骗者的刑事责任，并同时向银行提出索赔要求。如果银行未能尽到安全保障义务，用户还可以考虑通过法律途径追究银行的民事责任。

四、具体建议

1. 立即联系银行：

   • 一旦发现银行卡被盗刷或存在异常交易，用户应立即联系银行进行挂失，并查询交易详情，了解资金流向。

2. 收集证据：

   • 用户应收集相关证据，如交易记录、报警记录等，以证明银行卡被盗刷的事实和损失情况。

3. 协商或诉讼：

   • 用户可以与银行协商赔偿事宜，如果协商不成，可以考虑通过法律途径提起诉讼，要求银行或诈骗者赔偿损失。

举例说明：假设用户张某的银行卡被盗刷4万，且钱最后又被刷走。张某在发现异常后立即联系了银行进行挂失，并收集了相关交易记录和报警记录作为证据。如果银行在交易过程中存在过错，如未及时发现并阻止异常交易，那么张某有权要求银行赔偿其损失。如果银行能够证明其已尽到安全保障义务，且张某存在过错（如未妥善保管银行卡和密码），那么张某可能需要自行承担部分损失。如果银行卡被盗刷是由于第三方诈骗行为导致的，那么张某可以向公安机关报案，并要求诈骗者赔偿其损失。