结论：关于银行被骗刷流水4万且钱最后又被刷走的情况，是否需要赔付不能一概而论，需根据具体情况判断责任归属，进而确定是否需要赔付以及赔付的主体。以下从不同角度进行分析：
一、若银行存在过错
- 银行未尽安全保障义务：银行有义务保障客户资金安全，包括采取必要的安全措施防止客户账户被盗刷等。如果银行在安全保障方面存在漏洞，例如系统存在安全缺陷、未及时更新安全防护措施、对异常交易未及时监测和阻止等，导致客户资金被骗刷走，那么银行可能需要承担相应的赔偿责任。
- 法律依据：根据《中华人民共和国商业银行法》第六条规定，商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。如果银行因自身过错导致客户资金损失，违反了该保障义务，应当承担赔偿责任。
- 举例：假设银行的交易系统存在安全漏洞，被不法分子利用，在客户不知情的情况下刷走了客户账户内的4万元资金，且银行在交易发生后未能及时发现和阻止资金进一步流失，这种情况下银行很可能需要承担赔付责任。
- 银行工作人员违规操作：如果银行工作人员违反规定操作，例如与不法分子勾结，协助不法分子刷走客户资金，或者在工作过程中存在重大过失，导致客户资金受损，银行也需要承担赔偿责任。
- 法律依据：根据《中华人民共和国民法典》第一千一百九十一条规定，用人单位的工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任。用人单位承担侵权责任后，可以向有故意或者重大过失的工作人员追偿。
- 举例：银行工作人员为了谋取私利，与诈骗分子勾结，利用职务之便将客户账户内的4万元资金刷走，银行在承担赔偿责任后，可以向该工作人员追偿。
二、若客户存在过错
- 客户泄露个人信息：如果客户自身存在过错，例如泄露了银行卡密码、验证码等重要信息，导致不法分子能够刷走其账户内的资金，那么客户可能需要自行承担一定的责任。
- 法律依据：根据《中华人民共和国民法典》第一千一百七十三条规定，被侵权人对同一损害的发生或者扩大有过错的，可以减轻侵权人的责任。
- 举例：客户在公共场所随意连接不明无线网络，导致个人信息被窃取，不法分子利用获取的信息刷走了客户账户内的4万元资金，这种情况下客户可能需要承担部分责任，银行可能根据客户过错程度减轻或免除赔偿责任。
- 客户未及时采取措施：如果客户在发现账户异常后，未及时通知银行并采取止损措施，导致资金进一步流失，客户也可能需要承担一定的责任。
- 法律依据：同样依据《中华人民共和国民法典》第一千一百七十三条，客户未及时采取措施导致损失扩大的，应自行承担相应责任。
- 举例：客户收到银行交易提醒短信后，发现账户内资金被异常刷走，但未及时联系银行冻结账户，导致资金又被刷走一部分，对于扩大的损失部分，客户可能需要自行承担责任。
三、若第三方诈骗分子是主要责任人
如果能够确定是第三方诈骗分子通过诈骗手段刷走了客户资金，且银行和客户均不存在过错，那么诈骗分子应当承担主要的赔偿责任。但在实际中，诈骗分子往往难以追查和追责，客户可能需要先通过其他途径解决资金损失问题。
- 法律依据：诈骗分子的行为构成诈骗罪，根据《中华人民共和国刑法》第二百六十六条规定，诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。同时，诈骗分子应当退赔被害人的损失。
- 举例：诈骗分子通过伪造银行网站、发送虚假短信等方式，诱骗客户输入银行卡信息，从而刷走了客户账户内的4万元资金。在这种情况下，诈骗分子是主要责任人，应当承担赔付责任，但客户可能需要先通过报警等途径追查诈骗分子并追回损失。
建议：
- 及时报警：一旦发现资金被骗刷走，应立即向公安机关报案，提供相关证据和信息，协助公安机关追查诈骗分子。
- 联系银行：及时通知银行账户异常情况，要求银行采取止损措施，并保留好与银行沟通的记录。
- 收集证据：收集与诈骗事件相关的证据，如交易记录、短信通知、聊天记录等，以便在后续维权过程中使用。
- 咨询律师：如果对责任认定和赔付问题存在疑问，可以向我咨询，我会根据具体情况为你提供专业的法律建议和帮助。