Upbit因漏洞取消HEMI上线，同时列出CP与USELESS
韩国加密货币交易所Upbit在9月8日列出了Cluster Protocol（CP）和Useless Coin（USELESS），但取消了Hemi（HEMI）的预定上线，原因是发现与代币盗窃相关的证据。
Upbit最初宣布HEMI和USELESS将于韩国标准时间晚上9:30对比特币和泰达币开始交易。但在计划开盘前18分钟，即晚上9:12，交易所更新公告取消对HEMI的支持，称前一天出现安全漏洞，HEMI代币疑似被盗。
据Hemi项目事后分析，攻击者于9月7日03:36 UTC利用了其旧版Genesis Drop合约中的重入漏洞。约1.245亿枚未认领的HEMI被转出。攻击者使用200万HEMI闪电贷，并通过恶意认领组递归调用认领函数63次。随后将约8015万HEMI兑换为约15.82万USDT，4140万HEMI兑换为约8.49万USDC，另有295万HEMI换取0.3442 hemiBTC，总收益约25.5万美元稳定币，并跨链转移后多数转换为以太币。
Hemi表示，攻击仅涉及Genesis Drop认领合约，其核心代币、网络、隧道及第三方桥接系统未受影响。项目在漏洞发生约2小时44分钟后发现，并联系SEAL 911安全响应服务，目前正与执法部门和安保公司追踪资金，探讨恢复方案，但未宣布赔偿计划。
在HEMI被取消的同时，CP和USELESS交易如期进行。CP于韩国时间下午2:30在Upbit的韩元、BTC和USDT市场开始交易，仅支持通过Base链存取款。Upbit介绍CP为连接模型、数据、GPU计算和AI代理的AI基础设施，支持支付、质押和激励。USELESS于晚间9:30按计划上线，仅支持Solana链，被描述为围绕“无产品、无中心化路线图”讽刺理念的社区迷因币。
此外，Bithumb因Genesis Drop合约异常提现对HEMI发出投资警告。Upbit表示将加强上市前审查，未给出HEMI新上线日期。韩国监管机构正持续审视交易所安全，此前已因2025年11月另一起钱包泄露事件对Upbit运营商Dunamu发起制裁程序。