¿Pump.fun es seguro? Riesgos de plataforma vs. monedas (2026)

¿Pump.fun es seguro? La plataforma es un launchpad real y en funcionamiento, con un único exploit conocido (mayo de 2024, obra de un exempleado). Las monedas, en su mayoría, no lo son: un estudio sobre más de siete millones de tokens de pump.fun vinculó el 98.6% con rug pulls o pump and dumps, así que trata cada moneda nueva como de alto riesgo hasta revisarla.

"¿Pump.fun es seguro?" tiene dos respuestas. Una es sobre la plataforma: ¿puede hacerte perder tu dinero? La otra es sobre las monedas que hay en ella: ¿pueden quienes las lanzan quedarse con tu dinero? El segundo riesgo es mucho mayor. Esta página cubre ambos y luego te da un checklist para usar antes de cada compra.

Nadie de nuestro equipo probó pump.fun en la práctica para esta página. Cada dato de abajo viene de las fuentes enlazadas.

¿La plataforma pump.fun es segura?

Historial de seguridad: el exploit de mayo de 2024

El 16 de mayo de 2024, pump.fun pausó el trading y dijo que sus contratos de bonding curve habían sido comprometidos. Se llevaron unos $2 millones en SOL. Pump.fun dijo que actualizó los contratos para que el atacante no pudiera llevarse más fondos (Decrypt, mayo de 2024).

El atacante fue Jarett Dunn, exdesarrollador sénior de pump.fun. Envió los fondos a miles de wallets al azar. En diciembre de 2025, un tribunal de Londres lo condenó a seis años de prisión por fraude por abuso de posición y transferencia de bienes de origen delictivo (Decrypt, diciembre de 2025).

En las fuentes que revisamos no encontramos ningún otro exploit de los contratos de pump.fun.

Acciones legales y bloqueos regionales

• Demanda: en julio de 2025, Burwick Law y Wolf Popper presentaron una demanda enmendada en EE. UU. contra pump.fun. Suma como demandados a ejecutivos de Solana y Jito, e incluye reclamos bajo la ley RICO basados en juego ilegal, fraude electrónico y transmisión de dinero sin licencia (The Block). Son acusaciones, no conclusiones de un tribunal.
• Bloqueo en el Reino Unido: la Financial Conduct Authority británica emitió una advertencia sobre pump.fun a principios de diciembre de 2024. Tres días después, pump.fun bloqueó a los usuarios del Reino Unido (Decrypt).

Si vives en un país restringido, no uses una VPN para saltarte el bloqueo. Puede violar los términos del servicio y poner en riesgo tus fondos.

Veredicto sobre la plataforma

La plataforma funciona como fue diseñada. Tuvo un exploit grave, que vino de alguien de adentro, y los contratos se actualizaron después. Eso no es riesgo cero, pero no es el principal riesgo para un comprador.

¿Las monedas de pump.fun son seguras?

En su mayoría, no. Los datos son claros en esto.

• La mayoría de los tokens colapsa. Solidus Labs estudió más de siete millones de tokens de pump.fun lanzados hasta enero de 2025. Vinculó el 98.6% de ellos con rug pulls o esquemas de pump and dump. Solo unos 97,000 conservaron más de $1,000 de liquidez (Forklog, mayo de 2025).
• Pocos tokens se gradúan. Un token se "gradúa" cuando completa su bonding curve y pasa a PumpSwap, el exchange propio de pump.fun. La tasa de graduación rondaba el 0.92% a mediados de 2025, según datos de Dune (Cryptopolitan). Tras el cambio de lanzamiento BOOST, promedió 4.7% durante cuatro días a fines de julio de 2026 y llegó a 6.7% en un día (The Block). Incluso en ese día récord, más de 93 de cada 100 tokens no se graduaron.

Graduarse no es una prueba de seguridad. Su creador o un grupo de wallets tempranas todavía puede hacer dump de un token graduado.

Estafas comunes en pump.fun

• Rug pulls. El creador, o wallets vinculadas a él, compran temprano y venden a la primera ola de compradores. El precio cae casi a cero. Lee nuestra guía sobre rug pulls para entender cómo funciona.
• Suministro en bundle. El creador usa muchas wallets para comprar en el mismo bloque del lanzamiento. El gráfico parece demanda real, pero una sola persona controla una gran parte del suministro. Las señales son varias wallets fondeadas desde la misma fuente, compras en el mismo bloque y montos de compra similares (documentación de Mobula).
• Snipers puestos por el creador. Wallets nuevas compran en los primeros bloques y luego venden juntas. Mobula describe un lanzamiento en el que los snipers tienen el 50% o más del suministro como muy probable de sufrir un dump coordinado.
• Redes sociales falsas. Una moneda enlaza a una cuenta de X o a un grupo de Telegram creado el mismo día, o copia el nombre de un proyecto real o de una noticia. La moneda no tiene ningún vínculo con lo real.
• Sitios clonados. Sitios de phishing copian el diseño de pump.fun en dominios parecidos, te piden conectar tu wallet y luego la vacían. Escribe la dirección tú mismo o usa un marcador. Para las herramientas de trading que cubrimos, usa nuestra página de enlaces oficiales.

Cómo revisar una moneda de pump.fun antes de comprar

Los umbrales de estos pasos vienen de la guía de detección de Mobula. Son reglas prácticas, no garantías. Una moneda puede pasar todas las revisiones y aun así llegar a cero.

1. 1

   Revisa la distribución de holders

   Abre el token en un explorador de Solana o en una herramienta de gráficos y mira el top 10 de holders. Deja fuera la dirección de la bonding curve o del pool de liquidez. Si el top 10 tiene más del 50% del suministro, es una señal de alerta. Menos del 30% es más sano.

2. 2

   Encuentra la wallet del dev y observa qué hace

   Encuentra la wallet que creó el token. Si tiene una gran parte, o ya vendió, ten cuidado. Un dev con menos del 5% que no vende es mejor señal.

3. 3

   Busca bundles y snipers

   Revisa las primeras compras después del lanzamiento. Muchas wallets nuevas que compraron en el mismo bloque, con montos similares y la misma fuente de fondos, apuntan a un lanzamiento en bundle. Evita una moneda en la que los snipers juntos tengan más del 20% del suministro.

4. 4

   Revisa la liquidez

   En la bonding curve, mira cuánto le falta a la curva para completarse. Después de la graduación, revisa el tamaño del pool. Poca liquidez significa que una venta pequeña puede mover mucho el precio, y que quizá no puedas salir al precio que ves.

5. 5

   Revisa las redes sociales

   Abre cada enlace de la página del token. Revisa la antigüedad de la cuenta de X y del grupo de Telegram, y busca actividad real. Un nombre copiado con una cuenta recién creada es una señal de alerta.

6. 6

   Revisa el contrato

   Pega la dirección del token en un verificador de seguridad de tokens. Confirma que la mint authority y la freeze authority estén revocadas, para que nadie pueda crear tokens nuevos ni congelar tu wallet.

7. 7

   Dimensiona la operación para una pérdida total

   Compra solo un monto que puedas perder por completo. Decide tu salida antes de comprar.

Cómo operar de forma más segura

El riesgo de la plataforma y el de las monedas no son los únicos. Cómo operas también importa.

• Usa una wallet separada solo con el dinero que usas para operar. Guarda los fondos de largo plazo en otra wallet.
• Usa herramientas de autocustodia que te dejen exportar tu clave privada, para que ninguna herramienta pueda bloquearte el acceso a tus fondos.
• Activa la protección MEV si tu herramienta la tiene. Reduce el riesgo de ataques sandwich en tus compras.

BasedBot es un bot de trading multichain compatible con Solana. Es de autocustodia con exportación de clave privada y tiene protección MEV integrada en las compras (nuestra reseña de BasedBot). Locke trabaja con BasedBot. Para otras opciones, consulta nuestra lista de las mejores plataformas de trading de memecoins.

Ninguna herramienta hace segura una mala moneda. Primero haz el checklist.

Historial de cambios

• 2026-10-11: primera versión publicada.