A OneKey assegurou aos usuários que a recente vulnerabilidade "Milk Sad" não compromete a segurança de suas carteiras de software e hardware. A vulnerabilidade, ligada ao Libbitcoin Explorer (bx) 3.x, envolve um gerador de números pseudoaleatórios que poderia permitir que atacantes previssem chaves privadas. No entanto, as carteiras de hardware da OneKey utilizam um chip de segurança EAL6+ com um gerador de números verdadeiramente aleatórios, e suas carteiras de software dependem de uma fonte de entropia CSPRNG em nível de sistema, ambas atendendo aos padrões criptográficos. A empresa destacou que a vulnerabilidade afeta algumas versões mais antigas do Trust Wallet e produtos que usam o bx 3.x. A OneKey aconselha os usuários a gerenciar ativos com carteiras de hardware e evitar importar mnemônicos de carteiras de software para carteiras de hardware para uma segurança ideal.