Pump.fun é Confiável? Riscos da Plataforma e das Moedas (2026)

A pump.fun é segura? A plataforma é uma launchpad real e funcional, com um único exploit conhecido (maio de 2024, feito por um ex-funcionário). As moedas, na maioria, não são: uma pesquisa com mais de sete milhões de tokens da pump.fun ligou 98,6% deles a rug pulls ou pump and dumps, então trate toda moeda nova como de alto risco até conferir.

"A pump.fun é segura?" tem duas respostas. Uma é sobre a plataforma: ela pode fazer você perder dinheiro? A outra é sobre as moedas que estão nela: quem lança essas moedas pode pegar o seu dinheiro? O segundo risco é muito maior. Esta página trata dos dois e depois traz um checklist para usar antes de toda compra.

Ninguém da nossa equipe fez teste prático da pump.fun para esta página. Todos os fatos abaixo vêm das fontes com link.

A plataforma pump.fun é segura?

Histórico de segurança: o exploit de maio de 2024

Em 16 de maio de 2024, a pump.fun pausou o trading e disse que os seus contratos de bonding curve foram comprometidos. Cerca de US$ 2 milhões em SOL foram levados. A pump.fun disse que atualizou os contratos para que o atacante não pudesse levar mais fundos (Decrypt, maio de 2024).

O atacante foi Jarett Dunn, ex-desenvolvedor sênior da pump.fun. Ele enviou os fundos para milhares de carteiras aleatórias. Em dezembro de 2025, um tribunal de Londres o condenou a seis anos de prisão por fraude por abuso de posição e transferência de bens de origem criminosa (Decrypt, dezembro de 2025).

Não encontramos outro exploit dos contratos da pump.fun nas fontes que consultamos.

Ações judiciais e bloqueios regionais

• Processo: em julho de 2025, os escritórios Burwick Law e Wolf Popper protocolaram uma petição aditada num processo nos EUA contra a pump.fun. Ela inclui executivos da Solana e da Jito como réus, e traz acusações com base na lei RICO por jogo ilegal, fraude eletrônica e transmissão de dinheiro sem licença (The Block). São acusações, não decisões judiciais.
• Bloqueio no Reino Unido: a Financial Conduct Authority do Reino Unido emitiu um alerta sobre a pump.fun no início de dezembro de 2024. Três dias depois, a pump.fun bloqueou usuários do Reino Unido (Decrypt).

Se você mora num país restrito, não use VPN para driblar o bloqueio. Isso pode violar os termos de serviço e colocar os seus fundos em risco.

Veredito sobre a plataforma

A plataforma funciona como foi projetada. Ela teve um exploit grave, que veio de alguém de dentro, e os contratos foram atualizados depois disso. Não é risco zero, mas não é o principal risco para quem compra.

As moedas da pump.fun são seguras?

Na maioria, não. Os dados são claros sobre isso.

• A maioria dos tokens desaba. A Solidus Labs estudou mais de sete milhões de tokens da pump.fun lançados até janeiro de 2025. Ela ligou 98,6% deles a rug pulls ou esquemas de pump and dump. Só cerca de 97.000 mantiveram mais de US$ 1.000 de liquidez (Forklog, maio de 2025).
• Poucos tokens se graduam. Um token "se gradua" quando completa a bonding curve e vai para a PumpSwap, a exchange da própria pump.fun. A taxa de graduação ficou em cerca de 0,92% no meio de 2025, com base em dados da Dune (Cryptopolitan). Depois da mudança de lançamento do BOOST, ela teve média de 4,7% em quatro dias do fim de julho de 2026 e chegou a 6,7% num dia (The Block). Mesmo nesse dia de pico, mais de 93 em cada 100 tokens não se graduaram.

Graduação não é verificação de segurança. Um token graduado ainda pode ser despejado pelo criador ou por um grupo de carteiras iniciais.

Golpes comuns na pump.fun

• Rug pulls. O criador, ou carteiras ligadas a ele, compram cedo e vendem em cima da primeira onda de compradores. O preço cai para perto de zero. Leia o nosso guia sobre rug pull para entender como funciona.
• Supply em bundle. O criador usa muitas carteiras para comprar no mesmo bloco do lançamento. O gráfico parece demanda real, mas uma só pessoa controla uma grande parte do supply. Os sinais são várias carteiras abastecidas pela mesma origem, compras no mesmo bloco e valores de compra parecidos (documentação da Mobula).
• Snipers armados pelo criador. Carteiras novas compram nos primeiros blocos e depois vendem juntas. A Mobula descreve um lançamento em que snipers têm 50% ou mais do supply como muito provável de sofrer um dump coordenado.
• Redes sociais falsas. Uma moeda tem link para uma conta no X ou um grupo no Telegram criados no mesmo dia, ou copia o nome de um projeto real ou de uma notícia. A moeda não tem ligação nenhuma com o original.
• Sites clonados. Sites de phishing copiam o design da pump.fun em domínios parecidos, pedem que você conecte a carteira e depois a drenam. Digite o endereço você mesmo ou use um favorito. Para as ferramentas de trading que cobrimos, use a nossa página de links oficiais.

Como checar uma moeda da pump.fun antes de comprar

Os limites destes passos vêm do guia de detecção da Mobula. São regras práticas, não garantias. Uma moeda pode passar em todas as checagens e mesmo assim ir a zero.

1. 1

   Confira a distribuição de holders

   Abra o token num explorador de Solana ou numa ferramenta de gráficos e veja os top 10 holders. Deixe de fora o endereço da bonding curve ou do pool de liquidez. Se os top 10 têm mais de 50% do supply, é sinal de alerta. Abaixo de 30% é mais saudável.

2. 2

   Ache a carteira do dev e veja o que ela faz

   Ache a carteira que criou o token. Se ela tem uma grande parte, ou já vendeu, tenha cuidado. Um dev que tem menos de 5% e não vende é um sinal melhor.

3. 3

   Procure bundles e snipers

   Confira as primeiras compras depois do lançamento. Muitas carteiras novas que compraram no mesmo bloco, com valores parecidos e a mesma origem de fundos, indicam um lançamento em bundle. Evite uma moeda em que os snipers, somados, têm mais de 20% do supply.

4. 4

   Confira a liquidez

   Na bonding curve, veja quanto falta para a curva completar. Depois da graduação, confira o tamanho do pool. Liquidez baixa significa que uma venda pequena pode mexer muito no preço, e talvez você não consiga sair pelo preço que está vendo.

5. 5

   Confira as redes sociais

   Abra todos os links da página do token. Veja a idade da conta no X e do grupo no Telegram, e procure atividade real. Um nome copiado com uma conta recém-criada é sinal de alerta.

6. 6

   Rode uma checagem do contrato

   Cole o endereço do token num verificador de segurança de tokens. Confirme que a mint authority e a freeze authority foram revogadas, para que ninguém possa criar novos tokens ou congelar a sua carteira.

7. 7

   Dimensione o trade para uma perda total

   Compre só um valor que você pode perder por inteiro. Decida a sua saída antes de comprar.

Como operar com mais segurança

O risco da plataforma e o risco da moeda não são os únicos. A forma como você opera também importa.

• Use uma carteira separada só com o dinheiro de trading. Deixe os fundos de longo prazo em outra carteira.
• Use ferramentas autocustodiais que deixam você exportar a chave privada, para que nenhuma ferramenta possa bloquear o acesso aos seus fundos.
• Ative a proteção contra MEV quando a sua ferramenta tiver. Ela reduz o risco de ataques sanduíche nas suas compras.

A BasedBot é um bot de trading multichain que suporta Solana. Ela é autocustodial, com exportação de chave privada, e tem proteção contra MEV integrada nas compras (nossa review da BasedBot). Locke trabalha com a BasedBot. Para outras opções, veja a nossa lista das melhores plataformas de trading de memecoins.

Nenhuma ferramenta torna segura uma moeda ruim. Faça o checklist primeiro.

Histórico de alterações

• 11/10/2026: primeira versão publicada.