由电子支付服务提供者来承担。根据是《电子商务法》第五十四条:电子支付服务提供者提供电子支付服务不符合国家有关支付安全管理要求,造成用户损失的,应当承担赔偿责任。
法律依据
《中华人民共和国电子商务法》第五十四条