दक्षिण कोरियाई क्रिप्टो एक्सचेंज अपबिट ने 8 सितंबर को क्लस्टर प्रोटोकॉल और यूज़लेस कॉइन को सूचीबद्ध किया, लेकिन टोकन चोरी के सबूत मिलने के बाद हेमी के निर्धारित डेब्यू को रद्द कर दिया। अपबिट ने शुरू में घोषणा की थी कि HEMI और USELESS की ट्रेडिंग कोरिया मानक समय रात 9:30 बजे बिटकॉइन और टीथर के मुकाबले शुरू होगी। एक्सचेंज ने बाद में रात 9:12 बजे, निर्धारित उद्घाटन से 18 मिनट पहले, HEMI समर्थन रद्द करने के लिए अपनी सूचना को अपडेट किया। एक्सचेंज ने कहा कि पिछले दिन एक सुरक्षा खामी का फायदा उठाया गया था और HEMI टोकन चुराए गए प्रतीत होते हैं। अपबिट ने कहा कि उसने बाजारों को न खोलने का निर्णय लेने से पहले समीक्षा की कि घटना ट्रेडिंग को कैसे प्रभावित कर सकती है।

अपबिट ने 12.45 करोड़ टोकन चोरी होने के बाद HEMI ट्रेडिंग रद्द कर दी

हेमी ने पुष्टि की कि एक हमलावर ने 7 सितंबर को 03:36 UTC पर अपने पुराने जेनेसिस ड्रॉप कॉन्ट्रैक्ट का फायदा उठाया। परियोजना के पोस्ट-मॉर्टम में कहा गया है कि लगभग 12.45 करोड़ अवांछित HEMI टोकन हटा दिए गए थे। हमलावर ने एक संशोधित MerkleBox कॉन्ट्रैक्ट में एक रीएंट्रेंसी भेद्यता का उपयोग किया। हेमी के अनुसार, कॉन्ट्रैक्ट ने शेष दावा योग्य शेष राशि को अपडेट करने से पहले टोकन लॉकअप बनाया। इसने उपयोगकर्ताओं को कस्टम लॉकअप कॉन्ट्रैक्ट के साथ दावा समूह कॉन्फ़िगर करने की भी अनुमति दी। हमलावर ने एक दुर्भावनापूर्ण दावा समूह बनाया और इसके अकाउंटिंग अपडेट होने से पहले बार-बार दावा फ़ंक्शन को कॉल किया। इस ऑपरेशन में दो मिलियन HEMI फ्लैश लोन का इस्तेमाल किया गया और दावा प्रक्रिया को 63 बार रिकर्सिवली निष्पादित किया गया। हेमी ने कहा कि हमलावर ने लगभग 8.015 करोड़ HEMI लगभग 158,200 USDT में बेचे और अन्य 4.14 करोड़ लगभग 84,900 USDC में बेचे। लगभग 29.5 लाख HEMI को 0.3442 hemiBTC के लिए एक्सचेंज किया गया। बिक्री से अंततः स्टेबलकॉइन्स में लगभग 255,000 डॉलर उत्पन्न हुए। हमलावर ने अधिकांश आय को ईथर में बदलने से पहले एथेरियम, आर्बिट्रम, बीएनबी चेन, ऑप्टिमिज्म, एवलांच और पॉलीगॉन पर धन स्थानांतरित किया। हेमी ने कहा कि हमले में केवल जेनेसिस ड्रॉप क्लेम कॉन्ट्रैक्ट शामिल था। उसने कहा कि HEMI और veHEMI टोकन, हेमी वर्चुअल मशीन, नेटिव टनल और थर्ड-पार्टी ब्रिजिंग सिस्टम प्रभावित नहीं हुए थे। ये इसकी आंतरिक जांच के आधार पर परियोजना के बयान हैं।

अपबिट पर सीपी और यूज़लेस ट्रेडिंग जारी रही

क्लस्टर प्रोटोकॉल ने दोपहर 2:30 बजे कोरियाई समय पर अपबिट के KRW, BTC और USDT बाजारों में ट्रेडिंग शुरू की। जमा और निकासी केवल अपबिट के निर्दिष्ट कॉन्ट्रैक्ट का उपयोग करके बेस के माध्यम से समर्थित हैं। अपबिट ने क्लस्टर प्रोटोकॉल को एक कृत्रिम बुद्धिमत्ता इन्फ्रास्ट्रक्चर के रूप में वर्णित किया है जो एक इंटरफेस और एक ऑनचेन भुगतान प्रणाली के माध्यम से मॉडल, डेटा, जीपीयू कंप्यूटिंग और एआई एजेंटों को जोड़ता है। सीपी प्रोटोकॉल के भीतर भुगतान, स्टेकिंग और प्रतिभागी प्रोत्साहन का समर्थन करता है। एक्सचेंज ने शुरू में लगभग पांच मिनट के लिए सीपी खरीद पर प्रतिबंध लगा दिया था। पिछली समापन कीमत से कम से कम 10% कम कीमत वाले विक्रय आदेश भी उस अवधि के दौरान प्रतिबंधित थे। पहले दो घंटों के लिए केवल लिमिट ऑर्डर उपलब्ध थे। USELESS ट्रेडिंग BTC और USDT के मुकाबले रात 9:30 बजे निर्धारित उद्घाटन पर जारी रही। अपबिट केवल सोलाना के माध्यम से जमा और निकासी का समर्थन करता है। USELESS किसी तकनीकी उपयोगिता का दावा नहीं करता है। अपबिट ने इसे एक समुदाय-केंद्रित मीम कॉइन के रूप में वर्णित किया है जो किसी उत्पाद या केंद्रीकृत विकास रोडमैप का वादा न करने के व्यंग्यात्मक विचार के इर्द-गिर्द बनाया गया है। ये दो लिस्टिंग अपबिट द्वारा छोटे-टोकन बाजारों के हालिया विस्तार का अनुसरण करती हैं। संबंधित कवरेज में, एक्सचेंज ने अगस्त में चार ऑल्टकॉइन के लिए आठ ट्रेडिंग जोड़े जोड़े। अपबिट ने हाल ही में कई टोकन के लिए सीधे कोरियाई वॉन एक्सेस भी पेश किया।

हेमी को रिकवरी कार्य और आगे एक्सचेंज समीक्षाओं का सामना करना पड़ रहा है

हेमी ने कहा कि उसने एक्सप्लॉइट होने के लगभग दो घंटे और 44 मिनट बाद भेद्यता की पहचान की। परियोजना ने भागीदारों से संपर्क किया और बाद में घटना को SEAL 911 सुरक्षा प्रतिक्रिया सेवा को संदर्भित किया। परियोजना ने कहा कि कोई भी चोरी हुए HEMI हमलावर के नियंत्रण में नहीं रहा क्योंकि टोकन पहले ही बेचे जा चुके थे। हालांकि, हेमी ने अपनी रिपोर्ट प्रकाशित करते समय अधिकांश परिवर्तित आय हमलावर से जुड़े एक एथेरियम पते में बनी हुई थी। हेमी ने प्रतिपूर्ति, रिकवरी की समय सीमा या धन की बातचीत से वापसी की घोषणा नहीं की। उसने कहा कि वह आय का पता लगा रही है, कानून प्रवर्तन और सुरक्षा फर्मों के साथ काम कर रही है, और रिकवरी विकल्पों की तलाश कर रही है। अन्य एक्सचेंज अपनी स्वयं की समीक्षा कर सकते हैं। बिथंब ने जेनेसिस ड्रॉप कॉन्ट्रैक्ट से असामान्य निकासी की पहचान करने के बाद HEMI को निवेश चेतावनी के तहत रखा। यह प्रक्रिया अतिरिक्त प्रतिबंधों को जन्म दे सकती है जब तक कि परियोजना एक्सचेंज की चिंताओं को दूर नहीं करती। अपबिट ने कहा कि HEMI ट्रेडिंग रद्द करने के बाद वह अपनी प्री-लिस्टिंग समीक्षा प्रक्रियाओं को मजबूत करेगा। एक्सचेंज ने नई लिस्टिंग की तारीख नहीं दी, और रद्द करने का मतलब है कि HEMI को भविष्य में अपबिट पर किसी भी लॉन्च से पहले एक नए मूल्यांकन की आवश्यकता होगी। यह कार्रवाई ऐसे समय में हुई है जब दक्षिण कोरियाई नियामक एक्सचेंज सुरक्षा और उपभोक्ता संरक्षण की जांच जारी रखे हुए हैं। जैसा कि crypto.news ने रिपोर्ट किया, अधिकारियों ने नवंबर 2025 में रिपोर्ट किए गए एक अलग वॉलेट उल्लंघन को लेकर अपबिट ऑपरेटर दुनामु के खिलाफ प्रतिबंध कार्यवाही शुरू की है।