Безопасен ли pump.fun? Риски платформы и риски монет (2026)

Безопасен ли pump.fun? Сама платформа является реальным работающим лаунчпадом с одним известным эксплойтом (май 2024 года, бывший сотрудник). А вот монеты в основном небезопасны: исследование более чем семи миллионов токенов pump.fun связало 98,6% из них с rug pull или pump and dump, поэтому считайте каждую новую монету высокорисковой, пока не проверите её.

У вопроса «безопасен ли pump.fun?» два ответа. Первый касается платформы: может ли она потерять ваши деньги? Второй касается монет на ней: могут ли те, кто их запускает, забрать ваши деньги? Второй риск намного больше. На этой странице разобраны оба, а затем дан чек-лист для проверки перед каждой покупкой.

Никто из нашей команды не тестировал pump.fun на практике для этой страницы. Все факты ниже взяты из указанных источников.

Безопасна ли платформа pump.fun?

История безопасности: эксплойт в мае 2024 года

16 мая 2024 года pump.fun приостановил торговлю и сообщил, что его контракты бондинг-кривой скомпрометированы. Было выведено около $2 млн в SOL. Pump.fun заявил, что обновил контракты, чтобы атакующий не смог забрать больше средств (Decrypt, май 2024).

Атакующим оказался Джарретт Данн (Jarett Dunn), бывший старший разработчик pump.fun. Он разослал средства на тысячи случайных кошельков. В декабре 2025 года суд в Лондоне приговорил его к шести годам заключения за мошенничество с злоупотреблением положением и перевод имущества, добытого преступным путём (Decrypt, декабрь 2025).

В проверенных нами источниках других эксплойтов контрактов pump.fun мы не нашли.

Судебные иски и региональные блокировки

• Иск: в июле 2025 года Burwick Law и Wolf Popper подали дополненный иск в рамках судебного процесса в США против pump.fun. В нём ответчиками названы также руководители Solana и Jito, а также есть требования по закону RICO на основании незаконных азартных игр, мошенничества с использованием электронных средств связи и нелицензированного перевода денег (The Block). Это обвинения, а не решения суда.
• Блокировка в Великобритании: британский регулятор FCA (Financial Conduct Authority) предупредил о pump.fun в начале декабря 2024 года. Через три дня pump.fun заблокировал пользователей из Великобритании (Decrypt).

Если вы живёте в стране с ограничениями, не используйте VPN для обхода блокировки. Это может нарушать условия использования и подвергать риску ваши средства.

Вердикт по платформе

Платформа работает так, как задумано. У неё был один серьёзный эксплойт, исходивший от инсайдера, и после него контракты обновили. Риск не нулевой, но для покупателя он не главный.

Безопасны ли монеты на pump.fun?

В основном нет. Данные здесь однозначны.

• Большинство токенов обваливаются. Solidus Labs изучила более семи миллионов токенов pump.fun, запущенных до января 2025 года. Она связала 98,6% из них с rug pull или схемами pump and dump. Только около 97 000 сохранили ликвидность выше $1000 (Forklog, май 2025).
• Мало токенов проходят выпуск. Токен «выпускается» (graduate), когда заполняет бондинг-кривую и переходит на PumpSwap, собственную биржу pump.fun. Летом 2025 года доля выпуска составляла около 0,92% по данным Dune (Cryptopolitan). После изменения запуска BOOST она в среднем составила 4,7% за четыре дня в конце июля 2026 года и достигла 6,7% в один из дней (The Block). Даже в тот пиковый день более 93 из каждых 100 токенов не прошли выпуск.

Выпуск не является проверкой безопасности. Выпущенный токен всё равно может слить создатель или группа ранних кошельков.

Распространённые схемы мошенничества на pump.fun

• Rug pull. Создатель или связанные с ним кошельки покупают рано и продают первой волне покупателей. Цена падает почти до нуля. Как это работает, читайте в нашем гайде о rug pull.
• Бандлы (bundled supply). Создатель использует много кошельков, чтобы купить в том же блоке, что и запуск. График выглядит как реальный спрос, но крупной долей токенов управляет один человек. Признаки: несколько кошельков, пополненных из одного источника, покупки в одном блоке и похожие суммы покупок (документация Mobula).
• Снайперы, подготовленные создателем. Новые кошельки покупают в первых нескольких блоках, а затем вместе продают. Mobula считает, что запуск, где снайперы держат 50% токенов или больше, с высокой вероятностью закончится скоординированным сливом.
• Фейковые соцсети. Монета ссылается на аккаунт в X или группу в Telegram, созданные в тот же день, или копирует название реального проекта или новости. С реальным проектом монета никак не связана.
• Сайты-копии. Фишинговые сайты копируют дизайн pump.fun на похожих доменах, просят подключить кошелёк, а затем опустошают его. Вводите адрес сами или пользуйтесь закладкой. Для торговых сервисов из наших обзоров используйте страницу официальных ссылок.

Как проверить монету на pump.fun перед покупкой

Пороговые значения в этих шагах взяты из гайда Mobula по обнаружению. Это практические ориентиры, а не гарантии. Монета может пройти все проверки и всё равно упасть до нуля.

1. 1

   Проверьте распределение холдеров

   Откройте токен в обозревателе Solana или сервисе с графиками и посмотрите топ-10 холдеров. Не учитывайте адрес бондинг-кривой или пула ликвидности. Если у топ-10 больше 50% токенов, это красный флаг. Меньше 30% является более здоровым показателем.

2. 2

   Найдите кошелёк дева и следите за ним

   Найдите кошелёк, который создал токен. Если у него крупная доля или он уже продал, будьте осторожны. Дев, который держит меньше 5% и не продаёт, является лучшим знаком.

3. 3

   Ищите бандлы и снайперов

   Проверьте первые покупки после запуска. Много новых кошельков, купивших в одном блоке похожие суммы и пополненных из одного источника, указывают на бандл-запуск. Избегайте монет, где снайперы вместе держат больше 20% токенов.

4. 4

   Проверьте ликвидность

   На бондинг-кривой посмотрите, сколько осталось до её заполнения. После выпуска проверьте размер пула. Низкая ликвидность означает, что даже небольшая продажа сильно двигает цену, и вы можете не выйти по той цене, которую видите.

5. 5

   Проверьте соцсети

   Откройте каждую ссылку на странице токена. Проверьте возраст аккаунта в X и группы в Telegram и поищите реальную активность. Скопированное название с совсем новым аккаунтом является тревожным сигналом.

6. 6

   Проверьте контракт

   Вставьте адрес токена в сервис проверки безопасности токенов. Убедитесь, что mint authority и freeze authority отозваны, чтобы никто не мог выпустить новые токены или заморозить ваш кошелёк.

7. 7

   Рассчитайте сумму с учётом полной потери

   Покупайте только на ту сумму, которую готовы потерять полностью. Решите, когда будете выходить, до покупки.

Как торговать безопаснее

Риски платформы и монет не единственные. Важно и то, как вы торгуете.

• Используйте отдельный кошелёк, где лежат только деньги для торговли. Долгосрочные средства храните в другом кошельке.
• Пользуйтесь некастодиальными сервисами, которые позволяют экспортировать приватный ключ, чтобы сервис не мог заблокировать вам доступ к средствам.
• Включайте защиту от MEV, если она есть в вашем сервисе. Она снижает риск сэндвич-атак на ваши покупки.

BasedBot является мультичейн-ботом для торговли с поддержкой Solana. Он некастодиальный, с экспортом приватного ключа и встроенной защитой от MEV при покупках (наш обзор BasedBot). Locke сотрудничает с BasedBot. Другие варианты смотрите в нашем списке лучших платформ для торговли мемкоинами.

Ни один сервис не сделает плохую монету безопасной. Сначала пройдите чек-лист.

История изменений

• 2026-10-11: опубликована первая версия.