余额宝被盗赔付上限取决于支付宝账户安全险保障额度，如果其保单额度为500万，则其赔付上限为500万，如果觉得保障额度不够，可以选择升级更高的额度，同时，如果用户账户被盗，用户可以选择修改支付宝登录和支付宝密码，避免进一步风险。

余额宝的钱主要从以下几个方面来的：

1、用户从银行卡，或者余额中转入；

2、用户开通了工资自动转入余额宝、余额自动转入余额宝功能；3、用户开通了笔笔攒、蚂蚁星愿和心愿储蓄等功能。