헤미(HEMI) 업비트 상장 취소 이유, 빗썸 결정은 언제

업비트의 취소 이유는 거래 개시 직전 드러난 보안 공격과 토큰 탈취이고, 빗썸의 결정은 10월 5~9일에 공지될 예정입니다.

이 글은 투자 권유가 아니며, 정보 제공 목적으로 작성되었습니다. 투자 판단과 그 결과에 대한 책임은 본인에게 있습니다.

거래 시작을 18분 앞두고 공지가 바뀌었습니다. 뉴스1 박현영 기자의 9월 9일 보도에 따르면 업비트는 9월 8일 오후 7시 25분에 헤미(HEMI)의 BTC·USDT 마켓 거래지원을 예고했다가, 거래 개시 예정 시각인 오후 9시 30분을 18분 남긴 9시 12분에 취소를 알렸습니다. 업비트 출범 이후 거래지원 공지를 낸 뒤 상장을 취소한 건 이번이 처음이라고 해요. 하루 뒤엔 빗썸이 같은 코인을 유의종목으로 지정했고요. 무슨 일이 있었는지 시간 순으로 따라가 봤습니다.

사흘 동안 일어난 일

공격 시각은 헤미 측 사후 보고서(포스트모템)에 적힌 9월 7일 03시 36분 47초(UTC)를 한국시간으로 옮긴 것입니다. 취소 공지 시각은 매체마다 조금씩 다르게 전해졌는데, 위클리블록체인은 "보도마다 오후 7시 20분에서 9시 12분으로 엇갈린다"고 짚었어요. 이 글은 뉴스1 보도를 기준으로 적었습니다.

같은 날 함께 공지됐던 클러스터프로토콜(CP)과 유즈리스(USELESS)는 예정대로 상장됐다고 위클리블록체인이 전했습니다. 즉 헤미 한 종목만 빠진 것이죠.

어떤 공격이었나

📌 헤미(HEMI)는 비트코인과 이더리움을 연결하는 모듈형 블록체인 네트워크로, 이번 사고는 네트워크 본체가 아니라 초기 보상을 나눠주던 클레임 컨트랙트에서 일어났습니다.

크립토이코노미가 전한 헤미 포스트모템에 따르면, 공격자는 제네시스 드롭 물량을 배분하던 '머클박스' 스마트컨트랙트의 재진입(Reentrancy) 취약점을 노렸습니다. 컨트랙트가 잔액을 갱신하기 전에 토큰 락 생성을 먼저 처리하는 순서 문제가 있었고, 그 틈에 배정량을 넘는 인출이 가능했던 거예요.

구체적으로는 스시스왑의 HEMI/USDT 풀에서 200만 HEMI를 플래시론으로 빌려 클레임 함수를 63회 재귀 호출했고, 같은 트랜잭션 안에서 대출을 갚은 뒤 미청구 상태였던 약 1억 2,450만 HEMI를 빼갔다고 합니다. 탈취 물량은 곧바로 DEX에서 약 25만 5천 달러 상당 스테이블코인으로 바뀌었고, 레이어제로를 거쳐 이더리움·아비트럼·BSC로 옮겨진 뒤 대부분 ETH로 전환됐다고 해요.

헤미 측은 모니터링 업체 하이퍼네이티브의 알림(05시 42분 UTC)을 받고 한 시간 안에 원인을 특정했다고 밝혔습니다. HEMI·veHEMI 토큰 자체와 hVM, 터널, 외부 브릿지는 영향을 받지 않았고, 문제의 컨트랙트는 잔액 0에 변경 불가 상태라 추가 위험은 없다는 설명이에요. 다만 크립토이코노미는 "공격자 신원 조사와 자금 회수는 진행 중"이라는 문구만 있을 뿐, 피해 보상이나 재배분 계획은 포스트모템에 담기지 않았다고 짚었습니다.

오늘의 코인 뉴스 더보기

업비트 공지가 말한 것

뉴스1이 인용한 업비트 공지의 핵심 문장은 이렇습니다. "거래 지원 공지 이후에도 실제 거래 개시 전까지 상시 모니터링을 진행하고 있으며, 이 과정에서 프로젝트에 발생한 심각한 보안 이슈를 확인했습니다." 문제가 된 컨트랙트에 대해서는 "프로젝트 초기 기여자들에게 보상을 배분하기 위해 사용한" 계약이라고 설명했고요.

공지 하나로 알 수 있는 게 두 가지 있어요. 하나는 업비트가 공지 이후에도 개시 직전까지 모니터링을 계속하고, 그 결과에 따라 상장을 되돌릴 수 있다는 점이고, 다른 하나는 취소 사유로 프로젝트 본체의 문제가 아닌 부속 컨트랙트 사고도 충분하다는 점입니다. "상장 공지가 났으니 확정"이라고 볼 수 없다는 사례가 생긴 셈이죠.

빗썸 유의종목 지정은 무엇을 뜻하나

빗썸은 이미 헤미를 상장해둔 상태였습니다. IT타임즈 보도에 따르면 빗썸이 9월 9일 밝힌 지정 사유는 두 가지예요. 헤미 운영 주체가 관리하던 초기 보상 배분 청구용 스마트컨트랙트에서 보안 취약점이 발견돼 일부 HEMI가 비정상 유출된 점, 그리고 사고 관련 중요 정보가 적시에 공시되지 않은 점입니다.

유의종목은 상장폐지가 아닙니다. 거래소가 프로젝트의 위험 요인을 심사하는 단계이고, 심사 결과에 따라 지정이 해제될 수도, 연장될 수도, 거래지원 종료로 이어질 수도 있어요. 빗썸은 지정과 함께 HEMI 입금을 중단했고, 지정 연장이나 거래지원 종료 여부를 10월 둘째 주(10월 5~9일)에 공지하겠다고 했습니다(2026-09-09 빗썸 공지 기준). 거래 자체는 유의종목 상태에서도 이어집니다.

유의종목에서 거래지원 종료까지 실제로 어떻게 흘러가는지는 지난 봉크(BONK) 사례가 참고가 됩니다. 업비트·코인원은 종료를 택했고 빗썸은 유의를 해제했던 그 경위를 봉크(BONK) 업비트·코인원 상장폐지 정리, 빗썸은 왜 유의 해제했나 글에 정리해뒀어요. 같은 코인이라도 거래소마다 결론이 다를 수 있다는 점이 핵심입니다.

거래소 이벤트 모아보기

보유자가 지금 짚어둘 것

빗썸에 HEMI를 두고 있거나 개인지갑에 보유 중이라면, 10월 공지가 나오기 전까지 아래 정도는 확인해두는 편이 낫습니다. 매도나 보유를 권하는 게 아니라, 어느 쪽을 택하든 알아야 할 사실을 모은 것입니다.

• 빗썸 입금이 막혀 있다 — 외부 지갑에서 빗썸으로 HEMI를 보내면 반영되지 않을 수 있으니, 이동 전에 공지 원문에서 입금 재개 여부를 확인해야 합니다.
• 10월 5~9일 공지 일정 — 이 기간에 해제·연장·종료 중 하나가 정해집니다. 종료로 결정되면 별도의 종료 시각과 출금 지원 기간이 따로 안내되는 게 통상적인 절차예요.
• 프로젝트 공식 채널의 후속 발표 — 회수된 자금이나 보상 방안이 나온다면 헤미 공식 X·블로그에서 먼저 나옵니다. 제3자가 전하는 "보상 신청 링크"는 걸러야 합니다.
• 주간 변동폭이 크다 — 경향게임즈가 전한 빗썸 주간 집계에서 헤미는 42.91% 하락으로 하락률 1위였습니다(경향게임즈가 전한 빗썸 주간 집계 기준). 가격이 어디로 갈지 저희가 단정할 수는 없고, 다만 급변 가능성은 감안해야 합니다.

사고 직후엔 "제네시스 드롭을 다시 클레임하라"는 식의 가짜 링크가 돌기 쉽습니다. 실제 클레임 컨트랙트는 잔액이 비어 있고 변경 불가 상태라고 헤미가 밝힌 만큼, 새 클레임을 유도하는 페이지는 의심부터 해야 해요. 개인키·시드문구를 요구하는 이벤트는 절대 참여하지 마세요. 공식 채널(공식 홈페이지, 공식 SNS)을 반드시 재확인하세요.

에어드랍 최신 정보 보기

업비트가 개시 18분 전에 상장을 물린 이번 일은, 상장 공지가 곧 안전 보증은 아니라는 걸 보여준 사례로 남을 것 같습니다. 남은 질문은 빗썸의 10월 결정이 어느 쪽으로 기울지, 그리고 헤미가 탈취 물량 회수와 보상에 대해 어떤 후속 발표를 내놓을지입니다. 그 두 가지가 나오면 다시 정리해보겠습니다.

헤미 상장 취소 자주 묻는 질문

Q. 업비트가 헤미 상장을 취소한 시각은 언제인가요?
뉴스1 보도 기준으로 9월 8일 오후 9시 12분이며, 거래 개시 예정 시각인 오후 9시 30분을 18분 앞둔 시점이었습니다.

Q. 빗썸에서 헤미 거래는 지금도 되나요?
네. 유의종목 지정은 상장폐지가 아니라 심사 단계라 거래는 이어지지만, 9월 9일 11시 50분부터 입금은 중단됐습니다.

Q. 탈취된 헤미 토큰은 얼마나 되나요?
미청구 상태였던 약 1억 2,450만 HEMI이며, 헤미 포스트모템에 따르면 즉시 약 25만 5천 달러 상당 스테이블코인으로 바뀌었습니다.

Q. 빗썸의 최종 결정은 언제 나오나요?
빗썸은 지정 해제·연장·거래지원 종료 여부를 10월 둘째 주인 10월 5~9일에 공지하겠다고 밝혔습니다.

출처

• 뉴스1(다음 뉴스), "가상자산 '헤미' 보안 사고에…업비트, 거래 직전 첫 '상장 취소'" — v.daum.net
• IT타임즈, "업비트 상장 취소·빗썸 유의종목…헤미(HEMI) 무슨 일?" — ittimes.com
• 위클리블록체인, "업비트, 헤미 상장 개시 직전 취소…1억2450만개 탈취 정황" — weeklyblockchain.co.kr
• 업비트 공식 X, "헤미(HEMI) 거래지원 취소 안내" — x.com/Official_Upbit
• 블루밍비트(빗썸 공지 전달), "[빗썸] 헤미(HEMI) 거래유의종목 지정" — bloomingbit.io
• Crypto Economy, "Hemi Releases Post-mortem On Genesis Drop Exploit That Drained 124.5 Million Tokens" — crypto-economy.com
• KuCoin News, "Hemi Genesis Drop Hit by Reentrancy Attack, 124.5M Tokens Stolen" — kucoin.com
• 경향게임스, "[금주의 빗썸 투자자 픽] 바이프로스트 239% 상승" — khgames.co.kr
• AirdripON, "봉크(BONK) 업비트·코인원 상장폐지 정리, 빗썸은 왜 유의 해제했나" — airdripon.com