Upbit 在漏洞竊取 1.245 億枚代幣後取消 HEMI 上架

Upbit 在交易開始前 18 分鐘撤回了 HEMI 的上架計畫，原因是漏洞事件竊取了舊版合約中的 1.245 億枚未領取代幣，這是這家韓國交易所有史以來首次撤回已宣布的上市支援。

「我們在宣布交易支援後，一直到實際交易開始前都會持續進行監控，正是在此過程中發現了影響該專案的嚴重安全問題，」Upbit 一位官員表示。「我們決定取消交易支援，以防止投資人受到損害。」

Upbit 曾於韓國標準時間 9 月 8 日晚間 7 時 25 分宣布，將在 BTC 和 USDT 市場上架 HEMI，交易原定於隔日晚間 9 時 30 分開始。該交易所在接獲通報後，於晚間 9 時 12 分撤回上架——據悉用於發放早期貢獻者獎勵的合約遭到入侵，導致異常代幣外流及未經授權的資產清算。此次竊取事件針對的是持有未領取獎勵的舊版合約，而非 Hemi 網路的核心 Layer 2 基礎設施——該主網於 2025 年 3 月啟動，由前 Bitcoin Core 開發者 Jeff Garzik 共同創立。

已率先上架 HEMI 的 Bithumb 於 9 月 9 日上午 11 時 50 分將該代幣指定為投資警示項目，並將在下個月第二週決定是否終止交易支援，屆時將評估該專案如何應對漏洞及處理損失。此事件發生的同一天，Upbit 新增了 Cluster Protocol 的 CP 及 Solana 迷因幣 USELESS。此事也加劇了市場對各交易所及代幣發行方舊版合約的審視，因為韓國散戶交易量高度集中於這兩大主要平台。

對於 Bithumb 上的 HEMI 持有者而言，結果取決於專案方對此次入侵事件的回應——若補救措施未能達到交易所標準，終止交易支援是切實存在的可能性。Upbit 表示將加強專案審核及持續監控，將上市審查延長至公告日期之後。三種代幣的不同命運——HEMI 遭到暫停，CP 和 USELESS 則以韓元、BTC 和 USDT 交易對正常上線——顯示在韓國散戶貢獻全球交易量相當大比例的市場中，交易所的決策能多麼迅速地改變流動性格局。

本文僅供參考用途，不構成投資建議。