Ang South Korean crypto exchange na Upbit ay naglista ng Cluster Protocol at Useless Coin noong Setyembre 8 ngunit kinansela ang nakatakdang debut ng Hemi matapos matukoy ang ebidensya ng pagnanakaw ng token.

Orihinal na inanunsyo ng Upbit na magsisimula ang pag-trade ng HEMI at USELESS laban sa Bitcoin at Tether ng 9:30 p.m. Korea Standard Time. Kalaunan, in-update ng exchange ang anunsyo nito ng 9:12 p.m., 18 minuto bago ang nakaplanong pagbubukas, upang kanselahin ang suporta para sa HEMI.

Sinabi ng exchange na may security vulnerability na na-exploit noong nakaraang araw at mukhang nanakaw ang mga HEMI token. Sinabi ng Upbit na sinuri nito kung paano makakaapekto ang insidente sa pag-trade bago magpasya na huwag buksan ang mga merkado.

Kinansela ng Upbit ang pag-trade ng HEMI matapos manakaw ang 124.5 milyong token

Kinumpirma ng Hemi na na-exploit ng isang attacker ang legacy na Genesis Drop contract nito noong Setyembre 7, 03:36 UTC. Ayon sa post-mortem ng proyekto, humigit-kumulang 124.5 milyong hindi na-claim na HEMI token ang natanggal.

Ginamit ng attacker ang isang reentrancy vulnerability sa isang binagong MerkleBox contract. Ayon sa Hemi, gumawa ang contract ng token lockups bago i-update ang natitirang claimable balance. Pinayagan din nito ang mga user na mag-configure ng mga claim group na may custom lockup contracts.

Gumawa ang attacker ng isang malisyosong claim group at paulit-ulit na tinawag ang claim function bago mag-update ang accounting nito. Ginamit sa operasyon ang isang two-million-HEMI flash loan at recursively na isinagawa ang proseso ng pag-claim ng 63 beses.

Sinabi ng Hemi na ibinenta ng attacker ang humigit-kumulang 80.15 milyong HEMI sa tinatayang 158,200 USDT at isa pang 41.4 milyon sa humigit-kumulang 84,900 USDC. Humigit-kumulang 2.95 milyong HEMI ang ipinagpalit sa 0.3442 hemiBTC.

Sa huli, nakalikha ang mga benta ng humigit-kumulang $255,000 sa stablecoins. Inilipat ng attacker ang mga pondo sa Ethereum, Arbitrum, BNB Chain, Optimism, Avalanche, at Polygon bago kinonvert ang karamihan ng pinagbentahan sa Ether.

Sinabi ng Hemi na ang pag-atake ay kinasasangkutan lamang ng Genesis Drop claim contract. Sinabi nito na ang HEMI at veHEMI token, Hemi Virtual Machine, native tunnels, at third-party bridging systems ay hindi naapektuhan. Ang mga ito ay pahayag ng proyekto batay sa internal na imbestigasyon nito.

Nagpatuloy ang pag-trade ng CP at USELESS sa Upbit

Nagsimula ang pag-trade ng Cluster Protocol ng 2:30 p.m. oras ng Korea sa mga merkado ng KRW, BTC, at USDT ng Upbit. Ang mga deposito at withdrawal ay sinusuportahan lamang sa pamamagitan ng Base gamit ang tinukoy na kontrata ng Upbit.

Inilarawan ng Upbit ang Cluster Protocol bilang imprastraktura ng artificial intelligence na nagkokonekta ng mga modelo, data, GPU computing, at AI agents sa pamamagitan ng isang interface at isang onchain payment system. Sinusuportahan ng CP ang mga pagbabayad, staking, at insentibo ng kalahok sa loob ng protocol.

Orihinal na pinaghihigpitan ng exchange ang mga pagbili ng CP sa humigit-kumulang limang minuto. Ang mga sell order na may presyong hindi bababa sa 10% na mas mababa kaysa sa nakaraang closing price ay pinaghihigpitan din sa panahong iyon. Tanging limit orders lamang ang magagamit sa unang dalawang oras.

Nagpatuloy ang pag-trade ng USELESS laban sa BTC at USDT sa nakaplanong 9:30 p.m. na pagbubukas. Sinusuportahan ng Upbit ang mga deposito at withdrawal sa pamamagitan lamang ng Solana.

Ang USELESS ay walang teknikal na utility. Inilarawan ito ng Upbit bilang isang meme coin na nakasentro sa komunidad na binuo sa paligid ng satirical na ideya ng pagpangako ng walang produkto o sentralisadong roadmap ng pagpapaunlad.

Ang dalawang listing ay sumunod sa kamakailang pagpapalawak ng Upbit ng mga merkado ng mas maliliit na token. Sa kaugnay na balita, nagdagdag ang exchange ng walong trading pair para sa apat na altcoin noong Agosto. Ipinakilala din kamakailan ng Upbit ang direktang pag-access ng Korean won para sa ilang token.

Hinaharap ng Hemi ang trabaho sa pagbawi at karagdagang pagsusuri ng exchange

Sinabi ng Hemi na natukoy nito ang vulnerability humigit-kumulang dalawang oras at 44 minuto matapos mangyari ang exploit. Nakipag-ugnayan ang proyekto sa mga partner at kalaunan ay isinangguni ang insidente sa SEAL 911 security response service.

Sinabi ng proyekto na walang nanakaw na HEMI ang nanatili sa kontrol ng attacker dahil naibenta na ang mga token. Gayunpaman, ang karamihan ng kinonvert na pinagbentahan ay nanatili sa isang Ethereum address na nauugnay sa attacker nang ilathala ng Hemi ang ulat nito.

Hindi nag-anunsyo ang Hemi ng mga reimbursement, isang deadline ng pagbawi, o isang negosyadong pagbabalik ng pondo. Sinabi nito na sinusubaybayan nito ang mga pinagbentahan, nakikipagtulungan sa mga awtoridad at security firm, at nag-e-explore ng mga opsyon sa pagbawi.

Maaaring magsagawa ng sariling pagsusuri ang ibang mga exchange. Inilagay ng Bithumb ang HEMI sa ilalim ng investment warning matapos matukoy ang abnormal na withdrawal mula sa Genesis Drop contract. Ang prosesong iyon ay maaaring humantong sa karagdagang paghihigpit maliban kung tutugunan ng proyekto ang mga alalahanin ng exchange.

Sinabi ng Upbit na palalakasin nito ang mga pamamaraan nito sa pre-listing review matapos kanselahin ang pag-trade ng HEMI. Hindi nagbigay ng bagong listing date ang exchange, at nangangahulugan ang pagkansela na kakailanganin ng HEMI ng bagong assessment bago ang anumang magiging paglulunsad sa Upbit.

Ang aksyon ay dumating habang patuloy na sinusuri ng mga regulator ng South Korea ang seguridad ng exchange at proteksyon ng consumer. Gaya ng iniulat ng crypto.news, nagbukas ang mga awtoridad ng mga proseso ng parusa laban sa operator ng Upbit na si Dunamu dahil sa isang hiwalay na wallet breach na naiulat noong Nobyembre 2025.