Bitcoin(BTC) 거래소 Bithumb, 컨트랙트 해킹 이후 HEMI 상장폐지 감시목록 지정

Bithumb, HEMI 검토 대상 지정

Bitcoin(BTC) 등 주요 자산을 함께 상장한 한국 거래소 Bithumb가 2026년 9월 9일(화) 공시를 통해 HEMI 토큰을 상장폐지 감시목록(watch list)에 지정했다고 발표했다. 거래소의 Bitcoin(BTC) 등 주요 자산 상장 체계 안에서 이번 지정은 해당 토큰의 거래 지위에 대한 정식 검토 절차를 개시하는 것을 의미하며, HEMI 토큰 유통 과정에 쓰인 스마트 컨트랙트에서 발생한 보안 사고가 직접적인 계기로 꼽힌다.

공지에 따르면 문제의 컨트랙트는 HEMI 생태계 운영 조직이 첫 번째 리워드 청구를 배포할 때 사용한 것이다. 취약점 때문에 일부 토큰이 비정상적인 방식으로 컨트랙트에서 인출됐고, 승인되지 않은 경로로 자산이 유출됐다. 요컨대 해당 자금에 대한 권한이 전혀 없는 행위자가 컨트랙트를 공격한 셈이다. 다만 공지는 유출 규모를 수치로 밝히지 않았고, 피해 지갑 주소도 공개하지 않았다. 현재까지 어떤 금액도 공시된 바 없다.

이번 사고는 Bithumb가 HEMI의 거래 지위를 재검토하는 계기가 됐다. 거래소는 해당 토큰을 상장폐지 감시목록에 편입했으며, 향후 프로젝트와 토큰 관련 동향을 면밀히 모니터링하겠다고 밝혔다.

거래소 내 HEMI 보유자 입장에서는 공지의 두 가지 해석을 구분하는 것이 중요하다. 감시목록 편입은 HEMI가 Bithumb에서 최종 상장폐지됐다는 뜻이 아니다. 이 지위가 의미하는 것은 토큰이 거래소의 상장 기준 충족 여부를 현재 심사받고 있으며, 그 절차의 후속 단계에서 거래 지원이 종료될 수 있다는 가능성이다. 검토 결과가 나올 때까지 HEMI는 당분간 현행 상장 상태를 유지한다. Bithumb는 결정 시점을 정하지 않았고, 투자자에게 토큰 관련 후속 공지를 확인하라고 안내했다.

감시목록 지정은 절차적 장치이며, 그 작동 방식은 알트코인 리스크를 추적하는 보유자에게 실질적 의미가 있다. 통상적인 거래소 관행상 프로젝트의 보안 사고, 스마트 컨트랙트의 치명적 결함 노출, 투자자 자산에 대한 위험 발생 시 플랫폼은 상장 지위를 재평가할 수 있다. 특히 컨트랙트 계층에서 비롯된 사고는 사용자 자금을 직접 위험에 노출할 수 있어 중하게 다뤄진다. 이는 Bitcoin DeFi나 wrapped Bitcoin처럼 토큰이 관리자가 아닌 코드에 의해 보관·이동되는 구조에서 이미 확인된 계약 리스크와 같은 유형이다.

Bithumb 자체의 프레임은 HEMI의 거래소 내 운명을 가를 요소를 가리킨다. 거래소의 후속 평가가 토큰의 향방을 결정하며, 심사에서는 프로젝트의 취약점 대응, 손실 처리 방식, 재발 방지 조치가 종합적으로 반영될 전망이다. 그러나 어느 것도 아직 구체화되지 않았다. 공지에는 복구 계획도, 보상 체계도, 추가 인출 차단 여부에 대한 언급도 없다. 이 공백 자체가 정보다. 시점 기준으로 확인된 사실은 감시목록 지정뿐이며, 결과는 아무것도 확정되지 않았다.

논쟁의 여지가 없는 것은 거래소가 밝힌 절차의 순서다. 보안 사고가 먼저 발생했고, 그 뒤 감시목록 지정이 이어졌으며, 거래 지원 종료 가능성은 검토에 조건부로 절차의 끝에 놓여 있다. Bithumb가 다음 결정을 발표하기 전까지 해당 토큰은 바로 이런 사례를 위해 만들어진 중간 지대에 머문다. 거래소 리스크를 넓게 살피려는 독자는 상장·상장폐지 심사 구조를 다룬 주요 암호화폐 거래소 가이드를 참고할 수 있다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

상장폐지 결정은 미정

우리의 판단에 따르면 이번 사례는 더 넓은 흐름의 일부다. 보안 사유에 따른 검토 단계가 거래 업계의 1차 방어선으로 자리 잡으면서, Bitcoin과 알트코인 상장 전반에 동일하게 적용되고 있다. 1차 기록인 Bithumb의 공식 공지는 HEMI가 상장폐지 감시목록에 있으며 동향을 면밀히 지켜보겠다는 것만 확인해준다. 그 이상은 결정된 바 없다. 다음 단계는 거래소의 심사에 넘어갔고, 토큰이 심사를 통과하지 못하면 거래 지원 종료가 마지막 단계로 발표될 것이다. 결정 시점은 공개되지 않았기에, 보유자는 거래소의 모든 중간 공지를 유효한 신호로 다뤄야 한다.