Pump.fun Güvenilir mi? Platform ve Coin Riskleri (2026)

Pump.fun güvenilir mi? Platform, bilinen tek bir istismarı (Mayıs 2024, eski bir çalışan tarafından) olan gerçek ve çalışan bir launchpad'dir. Coinler ise çoğunlukla güvenli değildir: yedi milyondan fazla pump.fun token'ı üzerine yapılan bir araştırma bunların %98,6'sını rug pull veya pump-and-dump ile ilişkilendirdi; bu yüzden her yeni coin'i kontrol edene kadar yüksek riskli kabul edin.

"Pump.fun güvenilir mi?" sorusunun iki cevabı var. Biri platformla ilgili: platform paranızı kaybettirebilir mi? Diğeri platformdaki coinlerle ilgili: onları çıkaran kişiler paranızı alabilir mi? İkinci risk çok daha büyüktür. Bu sayfa ikisini de ele alıyor, ardından her alımdan önce kullanacağınız bir kontrol listesi veriyor.

Ekibimizden kimse bu sayfa için pump.fun'ı uygulamalı olarak test etmedi. Aşağıdaki her bilgi linklenen kaynaklardan gelir.

Pump.fun platformu güvenli mi?

Güvenlik geçmişi: Mayıs 2024 istismarı

16 Mayıs 2024'te pump.fun işlemleri durdurdu ve bonding curve sözleşmelerinin ele geçirildiğini açıkladı. Yaklaşık 2 milyon dolarlık SOL alındı. Pump.fun, saldırganın daha fazla fon alamaması için sözleşmeleri güncellediğini söyledi (Decrypt, Mayıs 2024).

Saldırgan, pump.fun'ın eski kıdemli geliştiricilerinden Jarett Dunn'dı. Fonları binlerce rastgele cüzdana gönderdi. Aralık 2025'te bir Londra mahkemesi onu görevi kötüye kullanarak dolandırıcılık ve suç gelirini transfer etme suçlarından altı yıl hapis cezasına çarptırdı (Decrypt, Aralık 2025).

Kontrol ettiğimiz kaynaklarda pump.fun sözleşmelerine yönelik başka bir istismar bulamadık.

Hukuki süreçler ve bölgesel engeller

• Dava: Temmuz 2025'te Burwick Law ve Wolf Popper, pump.fun'a karşı ABD'de açılan bir davada değiştirilmiş bir dilekçe sundu. Dilekçe, Solana ve Jito yöneticilerini de davalı olarak ekliyor ve yasa dışı kumar, elektronik dolandırıcılık (wire fraud) ve lisanssız para transferine dayanan RICO iddiaları içeriyor (The Block). Bunlar mahkeme kararları değil, iddialardır.
• Birleşik Krallık engeli: Birleşik Krallık Finansal Davranış Otoritesi (FCA), Aralık 2024'ün başında pump.fun hakkında uyarı yayımladı. Üç gün sonra pump.fun Birleşik Krallık kullanıcılarını engelledi (Decrypt).

Kısıtlanan bir ülkede yaşıyorsanız engeli aşmak için VPN kullanmayın. Bu, kullanım koşullarını ihlal edebilir ve fonlarınızı riske atabilir.

Platform hakkında karar

Platform tasarlandığı gibi çalışıyor. İçeriden birinin yaptığı ciddi bir istismar yaşadı ve ardından sözleşmeler güncellendi. Bu sıfır risk anlamına gelmez, ancak bir alıcı için asıl risk bu değildir.

Pump.fun coinleri güvenli mi?

Çoğunlukla hayır. Veriler bu konuda net.

• Token'ların çoğu çöküyor. Solidus Labs, Ocak 2025'e kadar piyasaya çıkan yedi milyondan fazla pump.fun token'ını inceledi. Bunların %98,6'sını rug pull veya pump-and-dump planlarıyla ilişkilendirdi. Yalnızca yaklaşık 97.000'i 1.000 dolardan fazla likidite korudu (Forklog, Mayıs 2025).
• Az sayıda token mezun oluyor. Bir token, bonding curve'ünü doldurup pump.fun'ın kendi borsası PumpSwap'e geçtiğinde "mezun olur". Dune verilerine göre mezuniyet oranı 2025 yazında yaklaşık %0,92 idi (Cryptopolitan). BOOST lansman değişikliğinden sonra oran Temmuz 2026 sonundaki dört günde ortalama %4,7 oldu ve bir günde %6,7'ye ulaştı (The Block). O zirve gününde bile her 100 token'dan 93'ten fazlası mezun olamadı.

Mezuniyet bir güvenlik kontrolü değildir. Mezun olmuş bir token da yaratıcısı veya bir grup erken cüzdan tarafından satılıp çökertilebilir.

Yaygın pump.fun dolandırıcılıkları

• Rug pull'lar. Yaratıcı veya yaratıcıyla bağlantılı cüzdanlar erken alır ve ilk alıcı dalgasına satar. Fiyat sıfıra yakın düşer. Bunun nasıl işlediğini öğrenmek için rug pull rehberimizi okuyun.
• Bundle'lanmış arz. Yaratıcı, lansmanla aynı blokta alım yapmak için çok sayıda cüzdan kullanır. Grafik gerçek talep gibi görünür, ancak arzın büyük bir kısmını tek bir kişi kontrol eder. İşaretleri: aynı kaynaktan fonlanan birkaç cüzdan, aynı blokta alımlar ve benzer alım tutarları (Mobula dokümanları).
• Yaratıcının kurduğu sniper'lar. Yeni cüzdanlar ilk birkaç blokta alır, sonra birlikte satar. Mobula, sniper'ların arzın %50'sini veya daha fazlasını tuttuğu bir lansmanda koordineli bir satış görülmesinin çok olası olduğunu belirtir.
• Sahte sosyal medya. Bir coin aynı gün açılmış bir X hesabına veya Telegram grubuna link verir ya da gerçek bir projenin veya bir haberin adını kopyalar. Coin'in gerçek şeyle hiçbir bağlantısı yoktur.
• Taklit siteler. Phishing siteleri, benzer alan adlarında pump.fun tasarımını kopyalar, cüzdanınızı bağlamanızı ister ve ardından boşaltır. Adresi kendiniz yazın veya bir yer imi kullanın. İncelediğimiz trade araçları için resmi linkler sayfamızı kullanın.

Pump.fun coin'i almadan önce nasıl kontrol edilir

Bu adımlardaki eşikler Mobula'nın tespit rehberinden gelir. Bunlar garanti değil, genel kurallardır. Bir coin her kontrolü geçip yine de sıfıra gidebilir.

1. 1

   Sahip dağılımını kontrol edin

   Token'ı bir Solana explorer'ında veya grafik aracında açın ve ilk 10 sahibe bakın. Bonding curve veya likidite havuzu adresini hesaba katmayın. İlk 10 sahip arzın %50'sinden fazlasını tutuyorsa bu bir uyarı işaretidir. %30'un altı daha sağlıklıdır.

2. 2

   Dev cüzdanını bulun ve ne yaptığını izleyin

   Token'ı oluşturan cüzdanı bulun. Büyük bir pay tutuyorsa veya şimdiden sattıysa dikkatli olun. %5'in altında tutan ve satış yapmayan bir dev daha iyi bir işarettir.

3. 3

   Bundle'lara ve sniper'lara bakın

   Lansmandan sonraki ilk alımları kontrol edin. Aynı blokta benzer tutarlarla ve aynı fon kaynağıyla alım yapan çok sayıda yeni cüzdan, bundle'lanmış bir lansmana işaret eder. Sniper'ların toplamda arzın %20'sinden fazlasını tuttuğu bir coin'den uzak durun.

4. 4

   Likiditeyi kontrol edin

   Bonding curve'de eğrinin dolmaya ne kadar uzak olduğuna bakın. Mezuniyetten sonra havuz büyüklüğünü kontrol edin. Düşük likidite, küçük bir satışın fiyatı çok oynatabileceği ve gördüğünüz fiyattan çıkamayabileceğiniz anlamına gelir.

5. 5

   Sosyal medyayı kontrol edin

   Token sayfasındaki her linki açın. X hesabının ve Telegram grubunun yaşını kontrol edin ve gerçek etkinlik arayın. Yepyeni bir hesapla kopyalanmış bir isim bir uyarı işaretidir.

6. 6

   Sözleşme kontrolü yapın

   Token adresini bir token güvenlik kontrol aracına yapıştırın. Kimsenin yeni token oluşturamaması veya cüzdanınızı dondurmaması için mint yetkisinin ve freeze yetkisinin iptal edildiğini doğrulayın.

7. 7

   İşlem tutarını tamamen kaybetmeye göre ayarlayın

   Yalnızca tamamen kaybedebileceğiniz bir tutar alın. Almadan önce çıkış noktanıza karar verin.

Daha güvenli işlem yapmanın yolları

Platform riski ve coin riski tek risk değildir. Nasıl işlem yaptığınız da önemlidir.

• İçinde yalnızca trade parası olan ayrı bir cüzdan kullanın. Uzun vadeli fonlarınızı farklı bir cüzdanda tutun.
• Bir aracın sizi fonlarınızdan kilitleyememesi için özel anahtarınızı dışa aktarmanıza izin veren self-custody araçları kullanın.
• Aracınızda varsa MEV korumasını açın. Alımlarınızda sandviç saldırısı riskini azaltır.

BasedBot, Solana'yı destekleyen çoklu ağ destekli bir trade botudur. Özel anahtar dışa aktarımlı self-custody bir bottur ve alımlarda yerleşik MEV koruması vardır (BasedBot incelememiz). Locke, BasedBot ile çalışır. Diğer seçenekler için en iyi memecoin trade platformları listemize göz atın.

Hiçbir araç kötü bir coin'i güvenli yapmaz. Önce kontrol listesini uygulayın.

Değişiklik günlüğü

• 2026-10-11: ilk sürüm yayımlandı.