责任主要由越权的受托人承担。根据《民法典》第一百七十一条，行为人没有代理权、超越代理权或者代理权终止后，仍然实施代理行为，未经被代理人追认的，对被代理人不发生效力。相对人（与受托人交易的第三方）知道或者应当知道行为人无权代理的，相对人和行为人按照各自的过错承担责任。因此：1. 对于委托人：受托人越权行为造成的损失，委托人有权要求受托人赔偿。2. 对于第三方：如果第三方是善意的（不知受托人越权），委托人可以在追认后对行为负责，也可以不追认，由受托人自行对第三方负责。如果第三方是恶意的（明知越权），则委托人不负责，损失由受托人和恶意第三方按过错分担。委托人应明确书面授权范围，并保留证据。