Pump.fun è sicuro? Rischi della piattaforma e dei coin (2026)

Pump.fun è sicuro? La piattaforma è un launchpad reale e funzionante con un solo exploit noto (maggio 2024, da parte di un ex dipendente). I coin per lo più no: una ricerca su oltre sette milioni di token di pump.fun ne ha collegato il 98,6% a rug pull o pump and dump, quindi considera ogni nuovo coin ad alto rischio finché non lo hai controllato.

"Pump.fun è sicuro?" ha due risposte. Una riguarda la piattaforma: può farti perdere i soldi? L'altra riguarda i coin che ci sono sopra: chi li lancia può prendersi i tuoi soldi? Il secondo rischio è molto più grande. Questa pagina copre entrambi, poi ti dà una checklist da usare prima di ogni acquisto.

Nessuno del nostro team ha testato pump.fun di persona per questa pagina. Ogni fatto qui sotto viene dalle fonti linkate.

La piattaforma pump.fun è sicura?

Storico di sicurezza: l'exploit di maggio 2024

Il 16 maggio 2024 pump.fun ha sospeso il trading e ha comunicato che i contratti della bonding curve erano stati compromessi. Sono stati sottratti circa 2 milioni di dollari in SOL. Pump.fun ha detto di aver aggiornato i contratti perché l'attaccante non potesse prendere altri fondi (Decrypt, maggio 2024).

L'attaccante era Jarett Dunn, ex sviluppatore senior di pump.fun. Ha mandato i fondi a migliaia di wallet casuali. A dicembre 2025 un tribunale di Londra lo ha condannato a sei anni di carcere per frode con abuso di posizione e trasferimento di proventi illeciti (Decrypt, dicembre 2025).

Nelle fonti che abbiamo controllato non abbiamo trovato altri exploit dei contratti di pump.fun.

Azioni legali e blocchi regionali

• Causa legale: a luglio 2025 Burwick Law e Wolf Popper hanno depositato una denuncia modificata in una causa negli Stati Uniti contro pump.fun. Aggiunge tra i convenuti dirigenti di Solana e Jito e include accuse RICO basate su gioco d'azzardo illegale, frode telematica e trasferimento di denaro senza licenza (The Block). Sono accuse, non decisioni di un tribunale.
• Blocco nel Regno Unito: la Financial Conduct Authority britannica ha lanciato un avvertimento su pump.fun all'inizio di dicembre 2024. Tre giorni dopo, pump.fun ha bloccato gli utenti del Regno Unito (Decrypt).

Se vivi in un paese escluso, non usare una VPN per aggirare il blocco. Può violare i termini di servizio e mettere a rischio i tuoi fondi.

Il verdetto sulla piattaforma

La piattaforma funziona come previsto. Ha avuto un solo exploit grave, partito dall'interno, e dopo i contratti sono stati aggiornati. Il rischio non è zero, ma non è il rischio principale per chi compra.

I coin di pump.fun sono sicuri?

Per lo più no. I dati su questo sono chiari.

• La maggior parte dei token crolla. Solidus Labs ha studiato oltre sette milioni di token di pump.fun lanciati fino a gennaio 2025. Ne ha collegato il 98,6% a rug pull o schemi pump and dump. Solo circa 97.000 hanno mantenuto oltre 1.000 $ di liquidità (Forklog, maggio 2025).
• Pochi token completano la bonding curve. Un token "si diploma" (graduation) quando riempie la bonding curve e passa su PumpSwap, l'exchange di pump.fun. Nell'estate 2025 il tasso di graduation era circa dello 0,92%, secondo dati Dune (Cryptopolitan). Dopo la modifica al lancio chiamata BOOST, è stato in media del 4,7% su quattro giorni a fine luglio 2026, con un picco del 6,7% in un giorno (The Block). Anche in quel giorno di picco, oltre 93 token su 100 non hanno completato la curve.

La graduation non è un controllo di sicurezza. Un token che ha completato la curve può comunque essere scaricato dal suo creatore o da un gruppo di wallet arrivati per primi.

Le truffe più comuni su pump.fun

• Rug pull. Il creatore, o wallet a lui collegati, comprano presto e vendono alla prima ondata di acquirenti. Il prezzo crolla quasi a zero. Leggi la nostra guida al rug pull per capire come funziona.
• Token in bundle. Il creatore usa molti wallet per comprare nello stesso blocco del lancio. Il grafico sembra domanda reale, ma una sola persona controlla una grossa parte dei token. I segnali sono più wallet finanziati dalla stessa fonte, acquisti nello stesso blocco e importi simili (documentazione Mobula).
• Sniper piazzati dal creatore. Wallet nuovi comprano nei primi blocchi, poi vendono tutti insieme. Mobula indica un lancio in cui gli sniper hanno il 50% o più dei token come molto esposto a un dump coordinato.
• Social falsi. Un coin rimanda a un account X o a un gruppo Telegram creato lo stesso giorno, oppure copia il nome di un progetto reale o di una notizia. Il coin non ha alcun legame con l'originale.
• Siti clone. I siti di phishing copiano la grafica di pump.fun su domini simili, ti chiedono di collegare il wallet e poi lo svuotano. Digita tu l'indirizzo o usa un segnalibro. Per gli strumenti di trading che trattiamo, usa la nostra pagina dei link ufficiali.

Come controllare un coin di pump.fun prima di comprare

Le soglie di questi passaggi vengono dalla guida di Mobula. Sono regole pratiche, non garanzie. Un coin può superare ogni controllo e andare comunque a zero.

1. 1

   Controlla la distribuzione degli holder

   Apri il token su un explorer di Solana o su uno strumento di grafici e guarda i primi 10 holder. Escludi l'indirizzo della bonding curve o del pool di liquidità. Se i primi 10 hanno più del 50% dei token, è un segnale d'allarme. Sotto il 30% è una situazione più sana.

2. 2

   Trova il wallet del dev e guarda cosa fa

   Trova il wallet che ha creato il token. Se ha una grossa quota, o ha già venduto, fai attenzione. Un dev che ha meno del 5% e non vende è un segnale migliore.

3. 3

   Cerca bundle e sniper

   Controlla i primi acquisti dopo il lancio. Molti wallet nuovi che hanno comprato nello stesso blocco, con importi simili e la stessa fonte di finanziamento, indicano un lancio in bundle. Evita un coin in cui gli sniper insieme hanno più del 20% dei token.

4. 4

   Controlla la liquidità

   Sulla bonding curve, guarda quanto manca al completamento. Dopo la graduation, controlla la dimensione del pool. Con poca liquidità una piccola vendita può muovere molto il prezzo, e potresti non riuscire a uscire al prezzo che vedi.

5. 5

   Controlla i social

   Apri ogni link nella pagina del token. Controlla l'età dell'account X e del gruppo Telegram e cerca un'attività reale. Un nome copiato con un account appena creato è un campanello d'allarme.

6. 6

   Fai un controllo del contratto

   Incolla l'indirizzo del token in uno strumento di verifica dei token. Conferma che la mint authority e la freeze authority siano revocate, così nessuno può creare nuovi token o congelare il tuo wallet.

7. 7

   Dimensiona l'operazione come se fosse una perdita totale

   Compra solo una cifra che puoi perdere per intero. Decidi l'uscita prima di comprare.

Come fare trading in modo più sicuro

Il rischio della piattaforma e quello dei coin non sono gli unici. Conta anche come fai trading.

• Usa un wallet separato con dentro solo i soldi per il trading. Tieni i fondi a lungo termine in un altro wallet.
• Usa strumenti self-custody che ti permettono di esportare la chiave privata, così nessuno strumento può bloccarti fuori dai tuoi fondi.
• Attiva la protezione MEV se il tuo strumento ce l'ha. Riduce il rischio di sandwich attack sui tuoi acquisti.

BasedBot è un trading bot multi-chain che supporta Solana. È self-custody con export della chiave privata e ha una protezione MEV integrata sugli acquisti (la nostra recensione di BasedBot). Locke collabora con BasedBot. Per altre opzioni, vedi la nostra lista delle migliori piattaforme per il trading di memecoin.

Nessuno strumento rende sicuro un coin cattivo. Prima fai la checklist.

Registro delle modifiche

• 2026-10-11: prima versione pubblicata.