韓国の仮想通貨取引所Upbitは、Hemiの初期貢献者向け報酬の配布に影響するスマートコントラクトの脆弱性が悪用されたことを確認し、予定されていた9月9日の上場開始18分前にHEMIの取引対応を取りやめた。Upbitは9月8日、ビットコインとテザー建てのHEMI市場を開設すると発表していたが、取引開始前の継続的な監視中にセキュリティーインシデントの報告を受け、検証した後、リスティングを撤回した。Hemiによると、9月7日に旧版のGenesis Dropコントラクトが攻撃を受け、未請求のHEMIトークン約1億2450万枚が流出した。攻撃者は、改変されたMerkleBoxコントラクトのリエントランシー脆弱性を悪用し、その後トークンの大半を売却した。すでにHEMIを上場していたBithumbは、異常なトークン引き出しと無許可の資産清算を確認し、9月9日午前11時50分にHEMIを投資注意銘柄に指定した。Bithumbは、取引対応を終了するかどうかを翌月第2週に発表するとしている。Hemiによると、主要なHEMIおよびveHEMIトークン、Hemi Virtual Machine、ネイティブトンネル、第三者ブリッジへの影響はなかった。