Pump.fun est-il sûr ? Risques de la plateforme et des tokens (2026)

Pump.fun est-il sûr ? La plateforme est un launchpad réel et fonctionnel, avec un seul exploit connu (mai 2024, par un ancien employé). Les tokens, eux, ne le sont pour la plupart pas : une étude portant sur plus de sept millions de tokens pump.fun en a relié 98,6 % à des rug pulls ou des pump and dumps, donc considérez chaque nouveau token comme très risqué tant que vous ne l'avez pas vérifié.

La question « pump.fun est-il sûr ? » a deux réponses. La première concerne la plateforme : peut-elle vous faire perdre votre argent ? La seconde concerne les tokens qu'on y trouve : ceux qui les lancent peuvent-ils prendre votre argent ? Le second risque est bien plus important. Cette page couvre les deux, puis vous donne une checklist à utiliser avant chaque achat.

Personne dans notre équipe n'a testé pump.fun en conditions réelles pour cette page. Chaque fait ci-dessous provient des sources en lien.

La plateforme pump.fun est-elle sûre ?

Historique de sécurité : l'exploit de mai 2024

Le 16 mai 2024, pump.fun a suspendu le trading en indiquant que ses contrats de bonding curve avaient été compromis. Environ 2 millions de dollars en SOL ont été pris. Pump.fun a déclaré avoir mis à jour les contrats pour que l'attaquant ne puisse pas prendre davantage de fonds (Decrypt, mai 2024).

L'attaquant était Jarett Dunn, ancien développeur senior chez pump.fun. Il a envoyé les fonds vers des milliers de wallets aléatoires. En décembre 2025, un tribunal de Londres l'a condamné à six ans de prison pour fraude par abus de position et transfert de biens d'origine criminelle (Decrypt, décembre 2025).

Nous n'avons trouvé aucun autre exploit des contrats pump.fun dans les sources que nous avons consultées.

Actions en justice et blocages régionaux

• Procès : en juillet 2025, Burwick Law et Wolf Popper ont déposé une plainte modifiée dans un procès américain contre pump.fun. Elle ajoute des dirigeants de Solana et de Jito comme défendeurs, et inclut des accusations RICO fondées sur les jeux d'argent illégaux, la fraude électronique et la transmission de fonds sans licence (The Block). Ce sont des accusations, pas des décisions de justice.
• Blocage au Royaume-Uni : la Financial Conduct Authority britannique a émis un avertissement sur pump.fun début décembre 2024. Trois jours plus tard, pump.fun a bloqué les utilisateurs britanniques (Decrypt).

Si vous vivez dans un pays soumis à restriction, n'utilisez pas de VPN pour contourner le blocage. Cela peut enfreindre les conditions d'utilisation et mettre vos fonds en danger.

Verdict sur la plateforme

La plateforme fonctionne comme prévu. Elle a subi un exploit grave, venu d'un initié, et les contrats ont été mis à jour ensuite. Le risque n'est pas nul, mais ce n'est pas le principal risque pour un acheteur.

Les tokens pump.fun sont-ils sûrs ?

Pour la plupart, non. Les données sont claires sur ce point.

• La plupart des tokens s'effondrent. Solidus Labs a étudié plus de sept millions de tokens pump.fun lancés jusqu'en janvier 2025. Elle en a relié 98,6 % à des rug pulls ou des pump and dumps. Seuls environ 97 000 ont gardé plus de 1 000 $ de liquidité (Forklog, mai 2025).
• Peu de tokens sont diplômés. Un token est « diplômé » (graduation) quand il remplit sa bonding curve et passe sur PumpSwap, l'exchange de pump.fun. Le taux de graduation était d'environ 0,92 % à l'été 2025, d'après les données Dune (Cryptopolitan). Après le changement de lancement BOOST, il a atteint 4,7 % en moyenne sur quatre jours fin juillet 2026, et 6,7 % sur une journée (The Block). Même ce jour-là, plus de 93 tokens sur 100 n'ont pas été diplômés.

La graduation n'est pas un gage de sécurité. Un token diplômé peut toujours être dumpé par son créateur ou par un groupe de wallets entrés tôt.

Les arnaques courantes sur pump.fun

• Rug pulls. Le créateur, ou des wallets liés au créateur, achètent tôt et revendent à la première vague d'acheteurs. Le prix tombe presque à zéro. Lisez notre guide sur les rug pulls pour comprendre le mécanisme.
• Offre « bundlée ». Le créateur utilise de nombreux wallets pour acheter dans le même bloc que le lancement. Le graphique ressemble à une vraie demande, mais une seule personne contrôle une grosse part de l'offre. Les signes : plusieurs wallets financés par la même source, des achats dans le même bloc et des montants similaires (documentation Mobula).
• Snipers placés par le créateur. Des wallets tout neufs achètent dans les premiers blocs, puis vendent ensemble. Selon Mobula, un lancement où les snipers détiennent 50 % ou plus de l'offre a de fortes chances de subir un dump coordonné.
• Faux réseaux sociaux. Un token renvoie vers un compte X ou un groupe Telegram créé le jour même, ou copie le nom d'un vrai projet ou d'une actualité. Le token n'a aucun lien avec l'original.
• Sites copiés. Des sites de phishing copient le design de pump.fun sur des domaines ressemblants, vous demandent de connecter votre wallet, puis le vident. Tapez l'adresse vous-même ou utilisez un favori. Pour les outils de trading que nous couvrons, utilisez notre page de liens officiels.

Comment vérifier un token pump.fun avant d'acheter

Les seuils de ces étapes proviennent du guide de détection de Mobula. Ce sont des repères, pas des garanties. Un token peut passer toutes les vérifications et tomber quand même à zéro.

1. 1

   Vérifiez la répartition des détenteurs

   Ouvrez le token sur un explorateur Solana ou un outil de graphiques et regardez le top 10 des détenteurs. Excluez l'adresse de la bonding curve ou du pool de liquidité. Si le top 10 détient plus de 50 % de l'offre, c'est un signal d'alerte. Sous 30 %, c'est plus sain.

2. 2

   Trouvez le wallet du dev et surveillez-le

   Trouvez le wallet qui a créé le token. S'il détient une grosse part, ou s'il a déjà vendu, soyez prudent. Un dev qui détient moins de 5 % et ne vend pas est meilleur signe.

3. 3

   Cherchez les bundles et les snipers

   Vérifiez les premiers achats après le lancement. De nombreux wallets neufs qui ont acheté dans le même bloc, avec des montants similaires et la même source de financement, indiquent un lancement bundlé. Évitez un token dont les snipers détiennent ensemble plus de 20 % de l'offre.

4. 4

   Vérifiez la liquidité

   Sur la bonding curve, regardez à quel point la courbe est proche d'être remplie. Après la graduation, vérifiez la taille du pool. Une faible liquidité signifie qu'une petite vente peut beaucoup faire bouger le prix, et que vous risquez de ne pas pouvoir sortir au prix affiché.

5. 5

   Vérifiez les réseaux sociaux

   Ouvrez chaque lien de la page du token. Vérifiez l'ancienneté du compte X et du groupe Telegram, et cherchez une vraie activité. Un nom copié avec un compte tout neuf est un signal d'alerte.

6. 6

   Lancez une vérification du contrat

   Collez l'adresse du token dans un outil de vérification de sécurité. Confirmez que la mint authority et la freeze authority sont révoquées, pour que personne ne puisse créer de nouveaux tokens ni geler votre wallet.

7. 7

   Dimensionnez le trade pour une perte totale

   N'achetez qu'un montant que vous pouvez perdre entièrement. Décidez de votre sortie avant d'acheter.

Comment trader plus prudemment

Les risques liés à la plateforme et aux tokens ne sont pas les seuls. Votre façon de trader compte aussi.

• Utilisez un wallet séparé contenant uniquement l'argent destiné au trading. Gardez vos fonds à long terme dans un autre wallet.
• Utilisez des outils en auto-conservation qui vous permettent d'exporter votre clé privée, pour qu'aucun outil ne puisse bloquer l'accès à vos fonds.
• Activez la protection MEV quand votre outil la propose. Elle réduit le risque d'attaques sandwich sur vos achats.

BasedBot est un bot de trading multi-chaînes qui prend en charge Solana. Il est en auto-conservation avec export de la clé privée, et intègre une protection MEV sur les achats (notre avis sur BasedBot). Locke travaille avec BasedBot. Pour d'autres options, consultez notre classement des meilleures plateformes de trading de memecoins.

Aucun outil ne rend sûr un mauvais token. Commencez par la checklist.

Historique des modifications

• 2026-10-11 : publication de la première version.