我在支付宝上被骗了8397元，骗子利用的是支付宝验证码有效时间这个漏洞，一直认为的是在60秒之后验证

我在支付宝上被骗了8397元，骗子利用的是支付宝验证码有效时间这个漏洞，一直认为的是在60秒之后验证码就失效的，结果60秒之后输入验证码之后没想到却支付成功了，给支付宝客服打电话问情况，他们三个部门的客服都解释不了这个问题，后来一个领导给我回电话说是支付验证码的有效时间不是60秒，他们支付宝公司从来没有对验证码这方面的问题做出过解释与声明，现在支付宝已经把我的问题登记下来了，还在等着上面的领导做出最后的决定。我看他们支付宝公司现在一直在想尽办法的推脱责任，我就想咨询一下，这种情况支付宝公司应当负有什么样的法律责任？