币圈界报道：

Upbit中止Hemi代币上市，应对重大安全事件

韩国主要加密货币交易平台Upbit于9月8日宣布原定上线的Hemi（HEMI）代币交易被临时搁置。此举源于其在确认前一天发生的一起智能合约漏洞利用事件后，迅速采取风险管控措施。

漏洞触发导致代币异常流出，交易所紧急干预

在UTC时间9月7日凌晨3:36，攻击者利用Hemi项目方旧版“Genesis Drop”空投合约中的重入漏洞，通过恶意配置领取组，在会计记录更新前重复调用领取函数，成功提取约1.245亿枚未领取的HEMI代币。

资金快速转换并跨链转移，追踪难度加大

攻击者使用两百万枚HEMI作为闪电贷，递归执行63次领取操作，并将所得代币分批出售：约8,015万枚以158,200 USDT价格售出，另4,140万枚以84,900 USDC成交，另有295万枚兑换为0.3442 hemiBTC。总收益约为25.5万美元稳定币，随后资金被分散转入以太坊、Arbitrum、BNB Chain、Optimism、Avalanche及Polygon等多条区块链网络，其中大部分流向以太坊。

核心系统未受影响，项目方启动应急响应

Hemi官方声明指出，此次攻击仅波及创世空投领取合约，其核心代币、veHEMI、Hemi虚拟机（HVM）、原生隧道及第三方桥接系统均保持完整，未遭破坏。项目方在发现问题约2小时44分钟后完成初步评估，并联络合作伙伴，将事件通报至SEAL 911安全响应团队。

CP与USELESS如期上线，市场反应分化

尽管HEMI被取消，Cluster Protocol（CP）仍按计划于韩国时间下午2:30在KRW、BTC和USDT交易对中开放交易，支持Base网络上的存款与取款。该协议定位为连接人工智能模型、数据与GPU算力的基础设施，提供链上支付与质押机制。

USELESS Coin则在晚上9:30准时开启比特币与泰达币交易对，仅限Solana网络进行资金出入。该代币被定义为社区驱动的模因币，其价值主张建立在“无技术用途、无中心化路线图”的讽刺理念之上。

监管压力上升，平台强化审查机制

此次事件发生在韩国监管机构持续关注交易所安全性的背景下。此前，当局已就2025年11月另一钱包泄露事件，对Upbit运营公司Dunamu启动制裁程序。目前，除Upbit外，Bithumb也已将HEMI列入投资风险警示名单，除非项目方解决安全疑虑，否则可能面临进一步限制。

Upbit表示，未来将提升代币上线前的安全审查标准，且尚未公布HEMI重新评估的时间表。这意味着该代币需经全面复核方可考虑再次上线。