Pump.fun có an toàn không? Rủi ro nền tảng và rủi ro coin (2026)

Pump.fun có an toàn không? Nền tảng là launchpad thật, hoạt động bình thường, với một vụ khai thác đã biết (tháng 5/2024, do một cựu nhân viên). Còn các coin thì phần lớn không an toàn: nghiên cứu trên hơn bảy triệu token pump.fun liên kết 98,6% số token với rug pull hoặc pump-and-dump, nên hãy coi mọi coin mới là rủi ro cao cho đến khi bạn kiểm tra.

"Pump.fun có an toàn không?" có hai câu trả lời. Một là về nền tảng: nền tảng có thể làm mất tiền của bạn không? Hai là về các coin trên đó: người ra mắt coin có thể lấy tiền của bạn không? Rủi ro thứ hai lớn hơn nhiều. Trang này nói về cả hai, rồi đưa cho bạn một checklist để dùng trước mỗi lần mua.

Không ai trong đội ngũ của chúng tôi thử nghiệm thực tế pump.fun cho trang này. Mọi thông tin bên dưới đều lấy từ các nguồn có dẫn link.

Nền tảng pump.fun có an toàn không?

Lịch sử bảo mật: vụ khai thác tháng 5/2024

Ngày 16/5/2024, pump.fun tạm dừng giao dịch và cho biết các hợp đồng bonding curve đã bị xâm phạm. Khoảng 2 triệu USD bằng SOL bị lấy đi. Pump.fun cho biết đã nâng cấp hợp đồng để kẻ tấn công không thể lấy thêm tiền (Decrypt, tháng 5/2024).

Kẻ tấn công là Jarett Dunn, cựu lập trình viên cấp cao của pump.fun. Người này gửi tiền đến hàng nghìn ví ngẫu nhiên. Tháng 12/2025, một tòa án ở London kết án Dunn sáu năm tù vì tội gian lận do lạm dụng chức vụ và chuyển tài sản phạm pháp (Decrypt, tháng 12/2025).

Chúng tôi không tìm thấy vụ khai thác nào khác nhắm vào hợp đồng pump.fun trong các nguồn đã kiểm tra.

Hành động pháp lý và chặn theo khu vực

• Vụ kiện: Tháng 7/2025, Burwick Law và Wolf Popper nộp đơn khởi kiện sửa đổi trong một vụ kiện tại Mỹ chống lại pump.fun. Đơn bổ sung các lãnh đạo của Solana và Jito làm bị đơn, và có các cáo buộc RICO dựa trên cờ bạc bất hợp pháp, gian lận chuyển khoản và chuyển tiền không phép (The Block). Đây là cáo buộc, chưa phải phán quyết của tòa.
• Chặn tại Anh: Cơ quan Quản lý Tài chính Anh (FCA) cảnh báo về pump.fun vào đầu tháng 12/2024. Ba ngày sau, pump.fun chặn người dùng Anh (Decrypt).

Nếu bạn sống ở quốc gia bị hạn chế, đừng dùng VPN để vượt chặn. Việc này có thể vi phạm điều khoản dịch vụ và khiến tiền của bạn gặp rủi ro.

Kết luận về nền tảng

Nền tảng hoạt động đúng như thiết kế. Pump.fun có một vụ khai thác nghiêm trọng, do người trong nội bộ gây ra, và hợp đồng đã được nâng cấp sau đó. Rủi ro không bằng 0, nhưng đây không phải rủi ro chính với người mua.

Coin trên pump.fun có an toàn không?

Phần lớn là không. Dữ liệu cho thấy rất rõ điều này.

• Đa số token sụp đổ. Solidus Labs nghiên cứu hơn bảy triệu token pump.fun ra mắt đến tháng 1/2025. Báo cáo liên kết 98,6% số token với rug pull hoặc pump-and-dump. Chỉ khoảng 97.000 token giữ được thanh khoản trên 1.000 USD (Forklog, tháng 5/2025).
• Rất ít token tốt nghiệp. Một token "tốt nghiệp" khi lấp đầy bonding curve và chuyển sang PumpSwap, sàn riêng của pump.fun. Tỷ lệ tốt nghiệp khoảng 0,92% vào mùa hè 2025, theo dữ liệu Dune (Cryptopolitan). Sau thay đổi BOOST, tỷ lệ trung bình là 4,7% trong bốn ngày cuối tháng 7/2026 và đạt 6,7% trong một ngày (The Block). Ngay cả vào ngày cao điểm đó, hơn 93 trên 100 token không tốt nghiệp.

Tốt nghiệp không phải là bài kiểm tra an toàn. Token đã tốt nghiệp vẫn có thể bị người tạo hoặc một nhóm ví mua sớm xả.

Các chiêu lừa đảo phổ biến trên pump.fun

• Rug pull. Người tạo, hoặc các ví liên quan đến người tạo, mua sớm rồi bán cho làn sóng người mua đầu tiên. Giá rơi về gần 0. Đọc hướng dẫn về rug pull để hiểu cách chiêu này hoạt động.
• Nguồn cung bị bundle. Người tạo dùng nhiều ví để mua ngay trong block ra mắt. Biểu đồ trông như có nhu cầu thật, nhưng một người kiểm soát phần lớn nguồn cung. Dấu hiệu là nhiều ví được nạp tiền từ cùng một nguồn, mua trong cùng một block và số tiền mua tương tự nhau (tài liệu Mobula).
• Sniper do người tạo cài sẵn. Các ví mới mua trong vài block đầu tiên, rồi bán cùng lúc. Mobula cho rằng một đợt ra mắt mà sniper nắm từ 50% nguồn cung trở lên rất có khả năng bị xả có tổ chức.
• Mạng xã hội giả. Coin dẫn link đến tài khoản X hoặc nhóm Telegram vừa tạo trong ngày, hoặc sao chép tên một dự án thật hay một tin tức. Coin không có liên quan gì đến dự án thật.
• Trang web nhái. Các trang phishing sao chép giao diện pump.fun trên tên miền na ná, yêu cầu bạn kết nối ví, rồi rút sạch ví. Hãy tự gõ địa chỉ hoặc dùng bookmark. Với các công cụ giao dịch chúng tôi đánh giá, hãy dùng trang link chính thức.

Cách kiểm tra coin pump.fun trước khi mua

Các ngưỡng trong những bước này lấy từ hướng dẫn phát hiện của Mobula. Đây là quy tắc kinh nghiệm, không phải bảo đảm. Một coin có thể vượt qua mọi bước kiểm tra mà vẫn về 0.

1. 1

   Kiểm tra phân bổ holder

   Mở token trên một Solana explorer hoặc công cụ biểu đồ và xem top 10 holder. Bỏ qua địa chỉ bonding curve hoặc pool thanh khoản. Nếu top 10 nắm hơn 50% nguồn cung, đó là dấu hiệu nguy hiểm. Dưới 30% thì lành mạnh hơn.

2. 2

   Tìm ví dev và theo dõi hoạt động

   Tìm ví đã tạo token. Nếu ví này nắm tỷ lệ lớn, hoặc đã bán, hãy cẩn thận. Dev nắm dưới 5% và không bán là dấu hiệu tốt hơn.

3. 3

   Tìm bundle và sniper

   Kiểm tra các lệnh mua đầu tiên sau khi ra mắt. Nhiều ví mới mua trong cùng một block, với số tiền tương tự và cùng nguồn nạp, cho thấy đợt ra mắt bị bundle. Tránh coin mà tổng số sniper nắm hơn 20% nguồn cung.

4. 4

   Kiểm tra thanh khoản

   Trên bonding curve, xem curve còn bao xa mới đầy. Sau khi tốt nghiệp, kiểm tra quy mô pool. Thanh khoản thấp nghĩa là một lệnh bán nhỏ cũng có thể làm giá biến động mạnh, và bạn có thể không thoát được ở mức giá bạn thấy.

5. 5

   Kiểm tra mạng xã hội

   Mở mọi link trên trang token. Kiểm tra tuổi của tài khoản X và nhóm Telegram, và tìm hoạt động thật. Tên sao chép kèm tài khoản mới tinh là dấu hiệu cảnh báo.

6. 6

   Kiểm tra hợp đồng

   Dán địa chỉ token vào công cụ kiểm tra an toàn token. Xác nhận quyền mint và quyền freeze đã bị thu hồi, để không ai có thể tạo thêm token hoặc đóng băng ví của bạn.

7. 7

   Đặt khối lượng lệnh như thể sẽ mất hết

   Chỉ mua số tiền bạn có thể mất toàn bộ. Quyết định điểm thoát trước khi mua.

Cách giao dịch an toàn hơn

Rủi ro nền tảng và rủi ro coin không phải là rủi ro duy nhất. Cách bạn giao dịch cũng quan trọng.

• Dùng ví riêng chỉ chứa tiền giao dịch. Giữ tiền dài hạn ở một ví khác.
• Dùng công cụ tự lưu ký cho phép xuất private key, để không công cụ nào có thể khóa bạn khỏi tiền của mình.
• Bật chống MEV nếu công cụ của bạn có tính năng này. Tính năng này giảm rủi ro bị tấn công sandwich khi bạn mua.

BasedBot là bot giao dịch đa chuỗi có hỗ trợ Solana. BasedBot tự lưu ký, cho phép xuất private key, và có sẵn chống MEV khi mua (bài đánh giá BasedBot). Locke hợp tác với BasedBot. Để xem các lựa chọn khác, hãy xem danh sách nền tảng giao dịch memecoin tốt nhất.

Không công cụ nào biến một coin xấu thành an toàn. Hãy làm theo checklist trước.

Nhật ký thay đổi

• 11/10/2026: đăng phiên bản đầu tiên.