문자에 「Keystone 주문 확인」이 떴는데 발신번호가 이상했어요. 공개 보도·당사 공지 기준으로 보면 **Keystone 배송정보 유출**은 하드웨어 지갑 업체 쪽 Shopify 상점 고객 데이터 이야기예요. 바이낸스 거래소 사고도 아니고, 코인 매매 신호도 아니에요.
대략 **2026-10-20**에 공식 사이트 무단 접근을 감지했고, **10/23**에 Shopify API 활동을 확인한 뒤 제3자가 고객 정보를 가져갔다고 밝혔어요. The Block 2026-10-25 보도와 사측 설명을 같이 보면, 이름·연락처·배송지·주문 품목·가격 같은 배송·주문 정보가 포함됐다고 해요. 카드번호·은행 정보·복구 문구(시드)·개인키·지갑 비밀번호는 해당 보도상 미포함이라고 사측이 말했어요. 피해자 수·침입 경로는 아직 공개 조사가 이어지는 중이에요.
## 시드·개인키도 나갔나요?
사측 공지 기준으로는 아니라고 해요. 그런데 배송지·이름·주문 내역만 있어도 사칭이 쉬워져요.
「환불해 드릴게요」「주소 수정하세요」「기기 교체 링크」처럼 전화·문자·메일·우편으로 접근하는 패턴이 이미 경고로 나왔어요. 주문 번호나 주소를 일부 맞혀 주면 진짜처럼 들리거든요. 시드·키는 안 나갔어도, 그걸로 시드를 요구하는 사기가 붙을 수 있어요.
180일 후 배송 정보를 지운다고 홍보해 온 것과, 일부 고객이 「오래된 주문이어도 통보 받았다」고 주장하는 점은 The Block도 교차 확인 중이라고 적었어요. 최종은 공개 보도·당사 공지 기준이에요.
## 「시드 보내라」면 그냥 끊어요?
진짜 Keystone·거래소·경찰을 사칭해도 **시드·복구 문구·개인키를 입력·전송·촬영**하라고 하면 거절하세요. 그게 정상 고객지원 절차가 아니에요.
내가 보통 하는 거:
- 문자·메일 안 링크는 안 눌러요. 공식 앱·공식 사이트 주소창을 직접 칩니다.
- 「원격으로 기기 고쳐줄게」「새 지갑에 시드 옮기면 안전해」는 바로 차단.
- 받지 않은 기기를 보내 주며 시드 입력을 시키면 거절. 사측도 「주문하지 않은 기기에 복구 문구를 넣지 말라」고 했어요.
- 출금·이체 승인을 재촉하면 일단 멈추고, 본인 앱 안 알림·공식 채널만 대조해요.
바이낸스 계정이랑 섞어 생각하지 마세요. 이번 건은 Keystone 상점 고객 데이터 이야기예요. 거래소 로그인·2FA·출금 화이트리스트를 점검하는 습관은 평소처럼 유지하면 되고, 「지금 옮기라」는 말에 쫓길 필요는 없어요.
## 내가 Keystone 산 적 있으면 뭐부터 봐요?
공식으로 온 영향 안내 메일이 있는지 먼저 봐요. 발신 도메인·링크를 의심하고, 본문에 적힌 안내는 공식 사이트·공식 X 공지와 맞춰 보세요.
배송지·연락처가 노출됐을 수 있으니, 이상 전화·문자가 「주문 내역을 아는 척」해도 시드·카드·원격 제어는 주지 마세요. 하드웨어 지갑 본체 시드가 유출됐다고 단정할 근거는 해당 보도상 없어요. 그래도 피싱은 따로 옵니다.
매매 추천은 없어요. 코인 가격 이야기도 안 할게요. 오늘은 「배송정보 유출 → 사칭 거르기」만 잡으면 돼요.
## 자주 묻는 질문
**Q. Keystone 배송정보 유출이 바이낸스 해킹인가요?**
A. 아니에요. 하드웨어 지갑 제조사 온라인 상점(Shopify) 고객 데이터 보도예요. 바이낸스 거래소 사고·상장 신호로 읽지 마세요.
**Q. 시드를 문자로 보내 달라고 하면요?**
A. 거절하고 끊으세요. 정상 지원은 시드·개인키를 받지 않아요. 링크도 직접 주소창으로만.
**Q. 카드 번호까지 털린 건가요?**
A. 사측은 결제 카드·은행 정보와 시드·키는 미포함이라고 했어요. 다만 배송·주문 정보만으로도 사칭이 가능하니, 「환불·주소 수정」 접근을 경계하세요.
**Q. 오래된 주문인데도 위험할까요?**
A. 일부 고객은 180일 이후 주문도 통보받았다고 주장해요. The Block은 그 주장을 독립 검증 중이라고 적었습니다. 본인 안내는 공개 보도·당사 공지·받은 공식 메일을 기준으로 보세요.
하드웨어 지갑·거래소 계정을 다루는 과정에서 피싱·사칭에 넘어가면 자산 전액 손실될 수 있어요. 이번 글은 투자·매매 권유가 아니고, 공개 보도 기준의 주의 안내예요.