OneKey a assuré aux utilisateurs que la récente vulnérabilité "Milk Sad" ne compromet pas la sécurité de ses portefeuilles logiciels et matériels. Cette vulnérabilité, liée à Libbitcoin Explorer (bx) 3.x, concerne un générateur de nombres pseudo-aléatoires qui pourrait permettre aux attaquants de prédire les clés privées. Cependant, les portefeuilles matériels de OneKey utilisent une puce de sécurité EAL6+ avec un générateur de nombres véritablement aléatoires, et ses portefeuilles logiciels s'appuient sur une source d'entropie CSPRNG au niveau système, toutes deux conformes aux normes cryptographiques. L'entreprise a souligné que la vulnérabilité affecte certaines anciennes versions de Trust Wallet et des produits utilisant bx 3.x. OneKey conseille aux utilisateurs de gérer leurs actifs avec des portefeuilles matériels et d'éviter d'importer des mnémoniques de portefeuilles logiciels vers des portefeuilles matériels pour une sécurité optimale.