在支付密码泄露的情况下，金融机构是否担责，需根据具体情况来分析，不能一概而论。以下从不同角度为你详细阐述：
金融机构可能担责的情况
金融机构存在安全漏洞或管理不善
- 如果金融机构的系统存在安全漏洞，如未采用足够强度的加密技术保护用户支付密码，或者金融机构内部管理不善，导致员工能够轻易获取用户支付密码，进而造成用户资金损失，那么金融机构应当承担相应的赔偿责任。
- 法律依据：根据《中华人民共和国民法典》中关于侵权责任的规定，金融机构因过错侵害他人民事权益造成损害的，应当承担侵权责任。在这种情况下，金融机构的过错在于未尽到安全保障义务，导致用户支付密码泄露。
金融机构未及时采取补救措施
- 当金融机构发现用户支付密码可能泄露或已经泄露时，如果未及时通知用户并采取补救措施，如冻结账户、更改密码等，导致用户资金进一步损失，金融机构也可能需要承担一定的责任。
- 法律依据：金融机构在发现安全风险时，有义务及时采取措施防止损失扩大。如果未履行这一义务，根据《中华人民共和国民法典》的相关规定，金融机构可能需要承担因未及时采取补救措施而扩大的损失部分的赔偿责任。
金融机构可能不担责的情况
用户自身过错导致支付密码泄露
- 如果用户自身存在过错，如将支付密码告知他人、在公共网络环境下进行支付操作且未采取安全措施等，导致支付密码泄露并造成资金损失，那么金融机构通常不需要承担责任。
- 法律依据：根据《中华人民共和国民法典》中关于过错责任的规定，用户因自身过错导致损害发生的，应当自行承担责任。在这种情况下，金融机构没有过错，因此不需要承担赔偿责任。
第三方攻击或不可抗力导致支付密码泄露
- 如果支付密码泄露是由于第三方攻击（如黑客攻击）或不可抗力（如自然灾害、战争等）导致的，且金融机构已经尽到了合理的安全保障义务，那么金融机构通常也不需要承担责任。
- 法律依据：在第三方攻击或不可抗力的情况下，金融机构可能无法预见、无法避免且无法克服，因此根据《中华人民共和国民法典》中关于不可抗力的规定，金融机构可以免除或部分免除责任。但需要注意的是，金融机构需要证明其已经尽到了合理的安全保障义务，且支付密码泄露确实是由第三方攻击或不可抗力导致的。
建议与措施
- 用户角度：为了保护自己的资金安全，用户应当妥善保管支付密码，避免将密码告知他人或在公共网络环境下进行支付操作。同时，用户应当定期更改支付密码，并开启账户安全设置（如短信验证、指纹识别等）以增加账户安全性。
- 金融机构角度：金融机构应当加强系统安全防护，采用足够强度的加密技术保护用户支付密码。同时，金融机构应当建立完善的安全管理制度和应急预案，以便在发现安全风险时能够及时采取措施防止损失扩大。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。我会根据你的具体情况，为你提供更详细、更专业的法律建议。